| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| cybozu dezie | = 8.0.0= 8.0.1= 8.0.2= 8.0.3= 8.0.4= 8.0.5≤ 8.0.6 | |
| cybozu office | = 6= 7= 9= 9.2.1≤ 8 | |
| mailwise | = 1.0= 2.0= 2.1= 3.0= 3.0(0.2)≤ 5.0 |
Cross-site request forgery (CSRF) vulnerability in Cybozu Office before 8.1.6 and 9.x before 9.3.0, Cybozu Dezie before 8.0.7, and Cybozu Mailwise before 5.0.4 allows remote attackers to hijack the authentication of arbitrary users for requests that change passwords.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン