「Movable Type」の XMLRPC API における OS コマンド・インジェクションの脆弱性に関する注意喚起

2021年10月20日に「Movable Type」の脆弱性に関する注意喚起の報告がありました。

• Movable TypeのXMLRPC APIにおける脆弱性（CVE-2021-20837）に関する注意喚起(JPCERT/CC)

攻撃が行われた場合の影響が大きい問題であるため、できるだけ早急に、製品開発者が提供する情報をもとに、アップデートを実行してください。