サイボウズ「Garoon」および「リモートサービス」に脆弱性（JVN）
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ Garoon」および「サイボウズ リモートサービス」に脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「サイボウズ Garoon 3.0.0 から 4.10.0 まで」のシングルサインオン機能には、アクセス制限回避の脆弱性（CVE-2018-16178）が存在する。また、「サイボウズ リモートサービス 3.0.0 から 3.1.0 まで」には、ロゴの設定画面で任意のファイルをアップロード可能な脆弱性（CVE-2018-16169）、「同3.0.0 から 3.1.8 まで」には、利用端末の管理画面におけるディレクトリトラバーサルの脆弱性（CVE-2018-16170）、クライアント証明書の登録機能におけるディレクトリトラバーサルの脆弱性（CVE-2018-16171）、クライアント証明書の管理画面におけるクリックジャッキング対策不備（CVE-2018-16172）が存在する。
JVNでは、開発者が提供する情報をもとにパッチあるいはアップデートを適用するよう呼びかけている。
