JVN#31506102
Aipo における SQL インジェクションの脆弱性

Aipo には、SQL インジェクションの脆弱性が存在します。

• Aipo バージョン 5.1.1 より前
• Aipo ASP版 バージョン 5.1.1 より前

株式会社エイムラックが提供する Aipo は、スケジューラや社内ブログ等の機能を持つグループウェアです。Aipo には、SQL インジェクションの脆弱性が存在します。

Aipo にログイン可能な利用者によって、当該製品で管理している情報を閲覧されたり、変更されたりする可能性があります。

なお、開発者によると Aipo へのログイン権限を持たない第三者によって情報を閲覧されたり、変更されたりする可能性は無いとのことです。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。

なお、本脆弱性は Aipo バージョン 5.1.1 で修正されています。