サイボウズ社グループウェアのクロスサイトスクリプティング脆弱性に関するレポートを発表 | ScanNetSecurity
2026.08.25(火)

サイボウズ社グループウェアのクロスサイトスクリプティング脆弱性に関するレポートを発表

 6月5日に配信されたメールマガジン『Scan Tech Report』創刊号にて、サイボウズ社グループウェアのクロスサイトスクリプティング脆弱性に関するレポートが掲載された。このレポートは、ネットワークセキュリティの研究、啓蒙を行っている office 氏が執筆したもの。

製品・サービス・業界動向 新製品・新サービス
 6月5日に配信されたメールマガジン『Scan Tech Report』創刊号にて、サイボウズ社グループウェアのクロスサイトスクリプティング脆弱性に関するレポートが掲載された。このレポートは、ネットワークセキュリティの研究、啓蒙を行っている office 氏が執筆したもの。

 office 氏は「サイボウズ Office 4.0」にクロスサイトスクリプティング脆弱性を発見し、サイボウズ社へ報告した。その後、同社は、この問題を修正した最新バージョンを公開し、ユーザへの告知を行った。また、Office 4.0以外の製品にもクロスサイトスクリプティング脆弱性があったことを明らかにしている。

 サイボウズ Office 4.0において、問題は複数発見された。同レポートでは、このクロスサイトスクリプティング脆弱性に関する状況が詳しく解説されている。

詳細な内容は Scan Tech Report をご覧ください。
http://shop.vagabond.co.jp/m-str01.shtml

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. KDDI の ISP 事業者向けメールシステムに不正アクセス、個人情報保護委員会が行政指導

    KDDI の ISP 事業者向けメールシステムに不正アクセス、個人情報保護委員会が行政指導

  2. 学研メディカルサポート管理の Web サイトに WordPress の脆弱性を狙った不正アクセス

    学研メディカルサポート管理の Web サイトに WordPress の脆弱性を狙った不正アクセス

  3. 手順書に管理者権限を有するアカウント情報を誤記載 ~ 東芝テックの「ShopCraft」で他のユーザーの情報が閲覧可能に

    手順書に管理者権限を有するアカウント情報を誤記載 ~ 東芝テックの「ShopCraft」で他のユーザーの情報が閲覧可能に

  4. ソディックのサーバへの不正アクセス最終報 ~ ネットワーク機器の脆弱性を悪用、情報流出の痕跡は確認されず

    ソディックのサーバへの不正アクセス最終報 ~ ネットワーク機器の脆弱性を悪用、情報流出の痕跡は確認されず

  5. 加賀ソルネット運営の「アカデミコナビ」に不正アクセス、合計165,587名分の個人情報漏えいを確認

    加賀ソルネット運営の「アカデミコナビ」に不正アクセス、合計165,587名分の個人情報漏えいを確認

ランキングをもっと見る
PageTop