「サイボウズ ガルーン」のAPIにアクセス制限回避が可能な脆弱性
ブロードバンド
セキュリティ
-
コスパ最強の“手のひらサイズ”ミニPC「GT13 Pro 2025 Edition」「A5 2025 Edition」がGEEKOMから登場！
-
「サイボウズ ガルーン」に複数の脆弱性
-
「安否確認サービス」のスマートフォン向けアプリ サイボウズスタートアップス提供開始
「サイボウズ ガルーン 3.0 から 3.7 Service Pack 3 まで」には、アクセス制限回避が可能な脆弱性が存在する。この脆弱性が悪用されると、当該製品にログイン可能なユーザによって、変更権限のないスケジュール情報を削除される可能性がある。JVNでは、開発者が提供する情報を元に最新版へアップデートするよう呼びかけている。
「サイボウズ ガルーン」のAPIにアクセス制限回避が可能な脆弱性（JVN）
《吉澤亨史@ScanNetSecurity》
