JVN#72854072
Aipo におけるクロスサイトリクエストフォージェリの脆弱性

Aipo には、クロスサイトリクエストフォージェリの脆弱性が存在します。

• Aipo バージョン 4.0.4.0 より前
  
• Aipo ASP版 バージョン 4.0.4.0 より前

株式会社エイムラックが提供する Aipo は、スケジューラや社内ブログ等の機能を持つグループウェアです。Aipo には、クロスサイトリクエストフォージェリの脆弱性が存在します。

管理者が、Aipo にログインした状態で悪意あるページを読み込んだ場合、当該製品で管理している情報を改ざんされる可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。

なお、本脆弱性は Aipo バージョン 4.0.4.0 で修正されています。