Comment Notarius gère-t-il les vulnérabilités liées à Spring?

À la suite de la publication de vulnérabilités liées à Spring (CVE-2022-22950, CVE-2022-22963 et CVE-2022-22965) au début du printemps 2022, Notarius a évalué ces vulnérabilités et déterminé qu’elles ne peuvent pas être exploitées sur ses produits et solutions (CertifiO, CertifiO Manager, EESP, ConsignO Desktop, ConsignO Cloud, ConsignO Server, VerifiO, Hosted HSM, Hosted CEV et les divers API liés à nos produits).

Nous allons malgré tout continuer de surveiller l’évolution de la situation.