不具合情報公開サイト

001-011465

パッケージ版 Garoon

関心あり
0人の方が関心を示しています

[CyVDB-4031]モバイルビューに関するクロスサイトスクリプティングの脆弱性

種別
脆弱性
機能
  • その他
再現バージョン
  • 5.0.0
  • 5.0.1
  • 5.0.2
  • 5.5.0
  • 5.5.1
  • 5.9.0
  • 5.9.1
  • 5.9.2
  • 5.15.0
  • 5.15.1
  • 5.15.2
  • 6.0.0
  • 6.0.1
  • 6.0.2
  • 6.0.3
改修バージョン
6.17.0
公開日
2026-01-30
更新日
2026-01-30

詳細

この脆弱性を悪用された場合、Garoonを利用中のWebブラウザー上で任意のスクリプトを実行させられる可能性があります。

脆弱性タイプ：

  • CWE-79：Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

脆弱性の基本評価：

  • この脆弱性はCVSSで適切に評価できないため、算出していません。

補足：

  • 攻撃につながる恐れがあるため、再現手順の公開はしていません。

  • 脆弱性の評価については共通脆弱性評価システム「CVSS v3」を利用しています。

    CVSS v3：
    https://www.ipa.go.jp/security/vuln/CVSSv3.html

  • この評価は、本件が発覚した当時の基準によるものです。脆弱性の判断基準は更新される可能性があります。


【公開について】
【対応方針】
Garoon 6 以降のみの改修となるため、Garoon 5 以前でのパッチはリリースいたしません。
CVSS基本値が6.9以下(深刻度が警告または注意に該当)の脆弱性については、旧バージョンのGaroonでの対応予定はありません。

パッケージ版 Garoonの脆弱性対応方針について：
https://garoon.cybozu.co.jp/support/package/update/#policy

回避/対応方法

【回避方法】

次のバージョンの製品で本現象を改修しています。バージョンアップを検討してください。

  • バージョン 6.17.0のGaroon