JVN#54074460
複数のサイボウズ製品におけるクロスサイトスクリプティングの脆弱性

サイボウズ株式会社が提供する複数の製品には、クロスサイトスクリプティングの脆弱性が存在します。

• サイボウズ Office 6
• サイボウズ ガルーン バージョン 2.0.0 から 2.1.3 まで
• サイボウズ デヂエ 6.1 より前のバージョン
• サイボウズ メールワイズ 3.1 より前のバージョン
• サイボウズ コラボレックス 1.5 より前のバージョン

サイボウズ株式会社が提供するグループウェアなどの複数の製品には、メール機能における画像処理に、クロスサイトスクリプティングの脆弱性が存在します。

当該製品にログインしているユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。