Graag informeren wij u over een belangrijke patchrelease voor gisib online. Vanwege de beveiligingsverbeteringen in deze release adviseren wij alle klanten dringend om deze patch zo spoedig mogelijk te installeren.
Planning voor hostingklanten
Voor klanten van wie wij de gisib-omgeving hosten, geldt de volgende planning:
• Woensdag 29 juli 2026: installatie van de patch op de test- en acceptatieomgevingen;
• Donderdag 30 juli 2026: gelegenheid voor klanten om de patch te testen;
• Donderdag 30 juli 2026 na 18.00 uur: installatie van de patch op de productieomgevingen, buiten het reguliere servicevenster.
Beveiligingsverbeteringen
De patch bevat twee belangrijke beveiligingsverbeteringen die zijn doorgevoerd naar aanleiding van een recente, onafhankelijke penetratietest. Het betreft:
• een kwetsbaarheid waardoor onder specifieke omstandigheden SQL-injectie mogelijk was;
• een autorisatieprobleem waarbij op een beperkt aantal endpoints niet de juiste authenticatie- en autorisatiecontroles werden uitgevoerd.
Wij hebben geen aanwijzingen dat misbruik is gemaakt van deze kwetsbaarheden. Gezien de aard van de bevindingen adviseren wij echter nadrukkelijk om de patchrelease zo spoedig mogelijk te installeren.
Overige verbeteringen
Naast de beveiligingsverbeteringen bevat deze patchrelease:
• een oplossing voor het eerder gemelde Oracle-performanceprobleem;
• de eerder aangekondigde aanpassing van de StreetSmart-koppeling, zodat deze weer correct functioneert met de huidige Cyclomedia StreetSmart API.
On-premisesinstallaties
On-premisesklanten kunnen de patchrelease opvragen via info@gisib.nl. Wij verzoeken deze klanten de patch na ontvangst met hoge prioriteit te installeren met de instructies uit de release notes.
Heeft u vragen over de installatie of de gevolgen voor uw omgeving? Neem dan contact met ons op via de servicedesk.