Redmine

@fsb_eng @fsb_vina

원문 : https://cbjp.cloudbric.com/issues/15414

하기 기재된 WordPress 취약성에 대해 아래 3가지 사항을 확인해 주실 수 있을까요?

■CVE-2026-119977
참고 자료:
https://www.wafcharm.com/jp/news/20261102/

・본 취약성과 관련된 통신에 대해 BLUE Sphere 측에서 대응이 완료되었는지요? 완료된 경우, 대응한 날짜도 함께 알려 주시기 바랍니다.
・WAF를 탐지모드로 운영하는 경우, 본 취약성을 노린 공격은 차단되는지요, 아니면 탐지(로그 기록)만 되는지요?
・상기에서 차단되지 않는(탐지만 되는) 경우, 본 취약성으로 인한 리스크를 줄이면서 안전하게 업데이트를 실시하기 위한 권장 절차나 모범 사례(Best Practice)가 있을까요?