「サイボウズ Garoon」にサーバ上のファイルを改ざんされる脆弱性(JVN) | ScanNetSecurity
2026.07.03(金)

「サイボウズ Garoon」にサーバ上のファイルを改ざんされる脆弱性(JVN)

IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ Garoon」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は9月10日、サイボウズ株式会社が提供するグループウェア「サイボウズ Garoon」にディレクトリトラバーサルの脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSS v3によるBase Scoreは6.4。製品利用者への周知を目的に開発者が報告した。

「サイボウズ Garoon 3.5.0 から 4.6.3 まで」には、セッション情報の処理に起因するディレクトリトラバーサルの脆弱性(CVE-2018-0673)が存在する。この脆弱性が悪用されると、当該製品にログインしたユーザによって、当該製品にログイン可能なユーザによって、サーバ上の任意のファイルを取得されたり改ざんされたりする可能性がある。JVNでは、開発者が提供する情報をもとにパッチを適用するよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 2りんかんイエローハットに不正アクセス、310万名分の個人情報が漏えい

    2りんかんイエローハットに不正アクセス、310万名分の個人情報が漏えい

  2. メール配信システム「める配くん」の一部サーバに不正アクセス、情報漏えいと考えられる痕跡を確認

    メール配信システム「める配くん」の一部サーバに不正アクセス、情報漏えいと考えられる痕跡を確認

  3. 何が変わった?「政府機関等の対策基準策定のためのガイドライン(令和 7 年度版)」一部改定

    何が変わった?「政府機関等の対策基準策定のためのガイドライン(令和 7 年度版)」一部改定

  4. 個人情報部分を非表示処理にとどめた状態を削除済みと誤認 ~ 川越商工会議所で会員データを外部に送信

    個人情報部分を非表示処理にとどめた状態を削除済みと誤認 ~ 川越商工会議所で会員データを外部に送信

  5. 「女の転職 type」にリスト型アカウントハッキング、フォレンジック調査と社内調査に内容の相違なし

    「女の転職 type」にリスト型アカウントハッキング、フォレンジック調査と社内調査に内容の相違なし

ランキングをもっと見る
PageTop