JVN#81706478
サイボウズ ガルーンのケータイ機能における認証回避の脆弱性

サイボウズ ガルーンのケータイ機能には、認証を回避される脆弱性が存在します。

• サイボウズ ガルーン 3.5 から 3.7 Service Pack 2 まで

サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンのケータイ機能には、認証を回避される脆弱性が存在します。

ケータイの機能を有効にしているユーザの ID を含む細工されたリクエストにより、ケータイからのログイン認証を回避される可能性があります。結果として、ケータイ機能を使用しているユーザの権限でアクセスできる情報が漏えいする可能性があります。

パッチを適用する
開発者が提供する情報をもとに、対応するパッチを適用してください。