公開日: 2017/01/24  最終更新日: 2017/01/24

support-project.orgからの情報

脆弱性識別番号:JVN#09460804
脆弱性タイトル:Knowledge におけるクロスサイトリクエストフォージェリの脆弱性
ステータス:該当製品あり

以下の情報は、製品開発者から JVN に提供されたものです。

Knowledge v1.7.0 より前のバージョン に、CSRFの脆弱性があります。
イントラネットなどクローズ環境以外で稼働させる場合は、v1.7.0 へのバージョンアップの適用を推奨します。