更新日 : 2017/04/24 06:12
CVSS v24 CVSS v35.4
【サイボウズ Office のスケジュール機能に関するクロスサイトスクリプティングの脆弱性】
2017年4月24日サイボウズ Office脆弱性情報が公開されました。
対応が必要か検討してください。
脆弱性情報の概要
サイボウズ株式会社が提供するサイボウズ Office には、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 発見者: 草野 一彦 氏
対象製品
製品:サイボウズ Office
企業:サイボウズ
深刻度(CVSS)
CVSS v2
4
CVSS v3
5.4

参考:CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0~10.0危険緊急
7.0~8.9危険重要
4.0~6.9警告警告
0.1~3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2016-000186
https://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000186.html
JVN JVN#06726266
https://jvn.jp/jp/JVN06726266/index.html
CVE CVE-2016-4870
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4870
NVD CVE-2016-4870
https://nvd.nist.gov/vuln/detail/CVE-2016-4870
CWE-79
https://jvndb.jvn.jp/ja/cwe/CWE-79.html
日付情報
登録日
2017/04/24 06:12:00
最終更新日
2017/04/24 06:12:00
「サイボウズ Office」に関する直近の脆弱性情報
更新日 : 2022/07/21 02:04
サイボウズ Office に複数の脆弱性
更新日 : 2021/12/17 03:24
サイボウズ Office に複数の脆弱性
もっと見る >>