JVN#08237727: Citadel WebCit のインスタントメッセージング機能におけるクロスサイトスクリプティングの脆弱性

Citadel WebCit には、クロスサイトスクリプティングの脆弱性が存在します。

Citadel が提供する Citadel WebCit には、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。

悪意を持ったユーザによって JavaScript コードを含むインスタントメッセージが送信された場合、宛先ユーザのウェブブラウザ上で当該スクリプトが実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。

開発者は、本件の対策を行ったバージョン 994 をリリースしています。

ベンダ	リンク
Citadel	Downloading Citadel
	Citadel · GitLab
	commit f0dac5ff: webcit: sanitize instant messages against XSS type stuff

CVSS v3 CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

基本値: 5.4

CVSS v2 AV:N/AC:M/Au:S/C:N/I:P/A:N

基本値: 3.5

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社ファイブドライブ谷口友郎氏

JVN#08237727 Citadel WebCit のインスタントメッセージング機能におけるクロスサイトスクリプティングの脆弱性