JVN#52319657
サイボウズ メールワイズにおける複数のクロスサイトスクリプティングの脆弱性

サイボウズ メールワイズには複数のクロスサイトスクリプティングの脆弱性が存在します。

• サイボウズ メールワイズ 5.0.0 から 5.4.1 まで

サイボウズ株式会社が提供するサイボウズ メールワイズには、次に挙げる複数のクロスサイトスクリプティングの脆弱性が存在します。

• 「メールの詳細画面」に格納型クロスサイトスクリプティングの脆弱性 (CWE-79) - CVE-2018-0557

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N	基本値: 6.1
  CVSS v2	AV:N/AC:M/Au:N/C:N/I:P/A:N	基本値: 4.3

• 「システム設定」に関する反射型クロスサイトスクリプティングの脆弱性 (CWE-79) - CVE-2018-0558

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N	基本値: 6.1
  CVSS v2	AV:N/AC:H/Au:N/C:N/I:P/A:N	基本値: 2.6

• 「アドレス帳」に関する反射型クロスサイトスクリプティングの脆弱性 (CWE-79) - CVE-2018-0559

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N	基本値: 6.1
  CVSS v2	AV:N/AC:H/Au:N/C:N/I:P/A:N	基本値: 2.6

当該製品にログインしているユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。