JVN#41694426
サイボウズ Garoon に複数の脆弱性

サイボウズ株式会社からサイボウズ Garoon 向けのアップデートが公開されました。

[CyVDB-3122]

• サイボウズ Garoon 4.10.0 から 5.9.2 まで

• サイボウズ Garoon 4.6.0 から 5.9.2 まで

• サイボウズ Garoon 5.15.0

サイボウズ株式会社が提供するサイボウズ Garoon には、次の複数の脆弱性が存在します。

• [CyVDB-3122]メッセージに関するサービス運用妨害 (DoS) の脆弱性 (CWE-400) - CVE-2023-26595

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:L	基本値: 5.0
  CVSS v2	AV:N/AC:L/Au:S/C:N/I:N/A:P	基本値: 4.0

• [CyVDB-3142]メッセージと掲示板に関する操作制限回避の脆弱性 (CWE-285) - CVE-2023-27304

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N	基本値: 4.3
  CVSS v2	AV:N/AC:L/Au:S/C:N/I:P/A:N	基本値: 4.0

• [CyVDB-3165]マルチレポートに関する操作制限回避の脆弱性 (CWE-284) - CVE-2023-27384

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N	基本値: 4.3
  CVSS v2	AV:N/AC:L/Au:S/C:N/I:P/A:N	基本値: 4.0

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• [CyVDB-3122]:
  ログイン可能なユーザによって、サービス運用妨害 (DoS) 攻撃を受ける
• [CyVDB-3142]:
  ログイン可能なユーザによって、メッセージおよび掲示板に関するデータを改ざんされる
• [CyVDB-3165]:
  ログイン可能なユーザによって、マルチレポートに関するデータを改ざんされる

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。