サイボウズLive 脆弱性に関するお知らせ
平素よりサイボウズ製品をご利用いただき誠にありがとうございます。
「サイボウズLive」は、3月のリリースに際して脆弱性を改修いたしました。
詳細につきましては、下記の不具合情報公開サイトよりご確認ください。
■ 脆弱性概要
- 深刻度 緊急
該当なし
- 深刻度 重要
該当なし
- 深刻度 警告
-
CVSS v3 基本値:6.1
[CyVDB-1141]エラー画面に関するクロスサイトスクリプティングの脆弱性
https://support.cybozu.com/ja-jp/article/9880
-
CVSS v3 基本値:5.3
[CyVDB-1332]存在しないグループを指定したURLにアクセスすると、スタックトレースが出力される脆弱性
https://support.cybozu.com/ja-jp/article/9879
-
CVSS v3 基本値:4.3
[CyVDB-1349]コネクション申請を許可しているユーザーの公開プロフィール情報を取得される脆弱性
https://support.cybozu.com/ja-jp/article/9878
-
-
深刻度 注意
該当なし
※サイボウズにおける脆弱性情報の取り扱いについて
サイボウズでは、脆弱性に対するオープンで標準的な評価手法である「CVSS」を用いて脆弱性を評価しており、CVSSにおける深刻度順に脆弱性情報をまとめております。CVSS v3の評価方法および確認方法の詳細につきましては、
CVSS v3 を使った脆弱性の評価をご参照ください。
【お問い合わせ】
本件について、ご不明な点は以下のフォームよりお問い合わせください。
https://cybozulive.com/inquiry/inquiry