JVN#91153528
サイボウズ ガルーン における複数の SQL インジェクションの脆弱性

サイボウズ ガルーンには、複数の SQL インジェクションの脆弱性が存在します。

なお、本脆弱性は JVN#60997973 とは異なる問題です。

• サイボウズ ガルーン 3.7 Service Pack 2 およびそれ以前

サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンのページ送りリンクや API の処理には、SQL インジェクションの脆弱性が存在します。

当該製品にログイン可能なユーザによって、データベース内の情報を取得されたり、改ざんされたりする可能性があります。

パッチを適用する
開発者が提供する情報をもとに、対応するパッチを適用してください。