アーティクル - CS370284
moment.js 2.29.1以下はCVE-2022-24785に対して脆弱であり、ThingWorxプラットフォームに含まれています
修正日: 31-May-2022
適用対象
- ThingWorx Platform 8.5 to 9.3
説明
- ThingWorxプラットフォームのセキュリティスキャンはmoment.jsの脆弱性を示しています
- CVE-2022-24785がThingWorxプラットフォームの侵入テストに登場
- ThingWorx Foundationインスタンスのスキャンにより、 moment.jsライブラリに脆弱性が示されました
- ThingWorxプラットフォームには、 CVE-2022-24785に対して脆弱なmoment.jsライブラリが含まれています
- 内部セキュリティチームは、ThingWorxがCVE-2022-24785に対して脆弱であるとアドバイスしました
最新バージョンはこちらを参照ください CS370284