株式会社GROWIからの情報
脆弱性識別番号：JVN#51223238
脆弱性タイトル：GROWIにおける複数の脆弱性
ステータス：該当製品あり
以下の情報は、製品開発者から JVN に提供されたものです。
株式会社GROWIが提供するGROWIには、次の複数の脆弱性が存在します。
- ページ表示機能およびコメント機能における、ユーザが制御可能な値による認可処理の回避（CWE-639）
- 該当バージョン: GROWI v3.3.0 から v8.0.6 まで
- https://github.com/growilabs/growi/security/advisories/GHSA-m72c-xgjf-56ww
- タグ更新 API およびページ更新 API における、ユーザが制御可能な値による認可処理の回避（CWE-639）
- 該当バージョン: GROWI v4.5.5 から v8.0.6 まで
- https://github.com/growilabs/growi/security/advisories/GHSA-pqx5-gx68-83h4
- 同時編集機能における認可処理の欠如（CWE-862）
- 該当バージョン: GROWI v7.0.0 から v8.0.6 まで
- https://github.com/growilabs/growi/security/advisories/GHSA-3v2v-8q3r-mhm4
本脆弱性は GROWI v8.0.7 で修正しています。v8.0.7 以降のバージョンへアップデートしてください。
詳細は弊社の告知ページをご確認ください。 https://growi.co.jp/news/48/