公開日: 2018/01/19  最終更新日: 2018/01/19

日本トータルシステム株式会社からの情報

脆弱性識別番号:JVN#26200083
脆弱性タイトル:GroupSession におけるオープンリダイレクトの脆弱性
ステータス:該当製品あり

以下の情報は、製品開発者から JVN に提供されたものです。

GroupSessionではユーザプラグイン等による外部サイトへのリダイレクトが可能です。
GroupSessionと他サイトの連携を行うための機能ですが
この機能を利用し、意図しないサイトへの誘導を行われる可能性があります。

対策として上記リダイレクト時の接続先制限機能をバージョン4.7.1に追加いたしました。