JVNVU#93289336
Serena Dimensions CM web client に複数の脆弱性

Serena が提供する Dimensions CM のweb client には、複数の脆弱性が存在します。

• Serena Dimensions CM 12.2 Build 7.199.0 およびそれ以前
  

Serena が提供する Dimensions CM の web client には、クロスサイトスクリプティング (CWE-79) およびクロスサイトリクエストフォージェリ (CWE-352) の脆弱性が存在します。

ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。

2014年3月6日現在、対策方法は不明です。

ワークアラウンドを実施する
次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。

• アクセスを制限する