2024年4月8日にリモートサービスの脆弱性情報が公開されました。
対応が必要か検討してください。
サイボウズ株式会社が提供するサイボウズ リモートサービスには、次の複数の脆弱性が存在します。 ・[CyVDB-525]管理画面に関するクロスサイトリクエストフォージェリの脆弱性 (CWE-352) - CVE-2021-20795 ・[CyVDB-1742]管理画面に関するパス・トラバーサルの脆弱性 (CWE-22) - CVE-2021-20796 ・[CyVDB-1806][Mozilla Firefox の現象]管理画面に関するクロスサイトスクリプトインクルージョンの脆弱性 (CWE-829) - CVE-2021-20797 ・[CyVDB-1808]管理画面に関するクロスサイトスクリプティングの脆弱性 (CWE-79) - CVE-2021-20798 ・[CyVDB-1809]管理画面に関するクロスサイトスクリプティングの脆弱性 (CWE-79) - CVE-2021-20799 ・[CyVDB-1810]管理画面に関するクロスサイトスクリプティングの脆弱性 (CWE-79) - CVE-2021-20800 ・[CyVDB-1811]XML 外部実体参照の脆弱性 (CWE-611) - CVE-2021-20801 ・[CyVDB-1814]HTTP ヘッダインジェクションの脆弱性 (CWE-113) - CVE-2021-20802 ・[CyVDB-1820]管理画面に関する操作制限回避の脆弱性 (CWE-264) - CVE-2021-20803 ・[CyVDB-1830]サービス運用妨害 (DoS) の脆弱性 (CWE-400) - CVE-2021-20804 ・[CyVDB-1862]管理画面に関するクロスサイトスクリプティングの脆弱性 (CWE-79) - CVE-2021-20805 ・[CyVDB-1968]オープンリダイレクトの脆弱性 (CWE-601) - CVE-2021-20806 ・[CyVDB-2028]管理画面に関するクロスサイトスクリプティングの脆弱性 (CWE-79) - CVE-2021-20807 ・[CyVDB-877]「利用端末データの読み込み」機能におけるパス・トラバーサルの脆弱性 (CWE-22) - CVE-2022-26838 CVE-2021-20795 この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 発見者: 千田 雅明 氏 CVE-2021-20796、CVE-2021-20807 これらの脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 発見者: 米山 俊嗣 (三井物産セキュアディレクション) 氏 CVE-2021-20805 この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 発見者: 東内 裕二 氏 CVE-2021-20806 この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 発見者: 株式会社イエラエセキュリティ 西谷 完太 氏 CVE-2021-20797、CVE-2021-20798、CVE-2021-20799、CVE-2021-20800、CVE-2021-20801、CVE-2021-20802、CVE-2021-20803、CVE-2021-20804、CVE-2022-26838 これらの脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました
製品：リモートサービス
企業：サイボウズ
CVSS v2
CVSS v3

参考：CVSSの深刻度レベル

スコア	CVSS v2	CVSS v3
9.0～10.0	危険	緊急
7.0～8.9	危険	重要
4.0～6.9	警告	警告
0.1～3.9	注意	注意
0	注意	なし

JVN JVNDB-2021-000088
https://jvndb.jvn.jp/ja/contents/2021/JVNDB-2021-000088.html
JVN JVN#52694228
https://jvn.jp/jp/JVN52694228/index.html
CVE CVE-2021-20795
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20795
CVE CVE-2021-20796
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20796
CVE CVE-2021-20797
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20797
CVE CVE-2021-20798
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20798
CVE CVE-2021-20799
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20799
CVE CVE-2021-20800
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20800
CVE CVE-2021-20801
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20801
CVE CVE-2021-20802
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20802
CVE CVE-2021-20803
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20803
CVE CVE-2021-20804
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20804
CVE CVE-2021-20805
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20805
CVE CVE-2021-20806
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20806
CVE CVE-2021-20807
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20807
CVE CVE-2022-26838
https://www.cve.org/CVERecord?id=CVE-2022-26838
NVD CVE-2021-20795
https://nvd.nist.gov/vuln/detail/CVE-2021-20795
NVD CVE-2021-20796
https://nvd.nist.gov/vuln/detail/CVE-2021-20796
NVD CVE-2021-20797
https://nvd.nist.gov/vuln/detail/CVE-2021-20797
NVD CVE-2021-20798
https://nvd.nist.gov/vuln/detail/CVE-2021-20798
NVD CVE-2021-20799
https://nvd.nist.gov/vuln/detail/CVE-2021-20799
NVD CVE-2021-20800
https://nvd.nist.gov/vuln/detail/CVE-2021-20800
NVD CVE-2021-20801
https://nvd.nist.gov/vuln/detail/CVE-2021-20801
NVD CVE-2021-20802
https://nvd.nist.gov/vuln/detail/CVE-2021-20802
NVD CVE-2021-20803
https://nvd.nist.gov/vuln/detail/CVE-2021-20803
NVD CVE-2021-20804
https://nvd.nist.gov/vuln/detail/CVE-2021-20804
NVD CVE-2021-20805
https://nvd.nist.gov/vuln/detail/CVE-2021-20805
NVD CVE-2021-20806
https://nvd.nist.gov/vuln/detail/CVE-2021-20806
NVD CVE-2021-20807
https://nvd.nist.gov/vuln/detail/CVE-2021-20807
NVD CVE-2022-26838
https://nvd.nist.gov/vuln/detail/CVE-2022-26838
CWE-22
https://jvndb.jvn.jp/ja/cwe/CWE-22.html
CWE-79
https://jvndb.jvn.jp/ja/cwe/CWE-79.html
CWE-264
https://jvndb.jvn.jp/ja/cwe/CWE-264.html
CWE-400
https://cwe.mitre.org/data/definitions/400.html
CWE-352
https://jvndb.jvn.jp/ja/cwe/CWE-352.html
CWE-Other
https://www.ipa.go.jp/security/vuln/scap/cwe.html
登録日
2024/04/08 09:08:00
最終更新日
2024/04/08 09:08:00
もっと見る >>