JVN#15232217
サイボウズ Office における複数のディレクトリトラバーサルの脆弱性

サイボウズ Office には、複数のディレクトリトラバーサルの脆弱性が存在します。

• サイボウズ Office 10.0.0 から 10.8.1 まで

サイボウズ株式会社が提供するサイボウズ Office には、次の複数のディレクトリトラバーサルの脆弱性が存在します。

• HTTP リクエストのパラメータ処理に起因するディレクトリトラバーサルの脆弱性 (CWE-22) - CVE-2018-0703

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N	基本値: 8.6
  CVSS v2	AV:N/AC:L/Au:N/C:N/I:C/A:N	基本値: 7.8

• ケータイ画面からのログアウト時のパラメータ処理に起因するディレクトリトラバーサルの脆弱性 (CWE-22) - CVE-2018-0704

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N	基本値: 7.7
  CVSS v2	AV:N/AC:L/Au:S/C:N/I:C/A:N	基本値: 6.8

遠隔の第三者によって、サーバ上の任意のファイルを削除される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。