| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| open-xchange appsuite | = 7.6.3= 7.8.0= 7.8.2= 7.8.3= 7.8.4≤ 7.6.3 |
The backend component in Open-Xchange OX App Suite before 7.6.3-rev36, 7.8.x before 7.8.2-rev39, 7.8.3 before 7.8.3-rev44, and 7.8.4 before 7.8.4-rev22 does not properly check for folder-to-object association, which allows remote authenticated users to delete arbitrary tasks via the task id in a delete action to api/tasks.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン