「F-RevoCRM」にスクリプト実行の脆弱性（JVN） | ScanNetSecurity
2020.01.25(土)

「F-RevoCRM」にスクリプト実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、シンキングリードが提供する「F-RevoCRM」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月8日、シンキングリード株式会社が提供する「F-RevoCRM」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSS v3によるBase Scoreは6.1。

「F-RevoCRM 6.0 から F-RevoCRM 6.5 patch6 まで（バージョン 6系）」には、XSSの脆弱性（CVE-2019-6036）が存在する。この脆弱性が悪用されると、ユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。JVNでは、開発者が提供する情報をもとにパッチを適用するよう呼びかけている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

関連リンク

PageTop

特集

アクセスランキング

  1. 社内パソコンが「Emotet」に感染、取引先からの連絡で判明（岐阜新聞社）

    社内パソコンが「Emotet」に感染、取引先からの連絡で判明（岐阜新聞社）

  2. 不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去（三菱電機）

    不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去（三菱電機）

  3. 汚染された Tor ブラウザ、狙われるダークウェブ利用者

    汚染された Tor ブラウザ、狙われるダークウェブ利用者

  4. 「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN）

    「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN）

  5. 「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄（さくらケーシーエス）

    「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄（さくらケーシーエス）

  6. マルウェアは「Emotet」が3カ月連続でトップに--月例レポート（チェック・ポイント）

    マルウェアは「Emotet」が3カ月連続でトップに--月例レポート（チェック・ポイント）

  7. 脆弱性診断の「Ｔ型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるか

    脆弱性診断の「Ｔ型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるかPR

  8. 富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性（JVN）

    富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性（JVN）

  9. インシデント報告、フィッシングサイトの割合が7割近くまで増加（JPCERT/CC）

    インシデント報告、フィッシングサイトの割合が7割近くまで増加（JPCERT/CC）

  10. iOS、Androidに過剰な利用料金課すフリースウェア、ルールの紙一重を突く（ソフォス）

    iOS、Androidに過剰な利用料金課すフリースウェア、ルールの紙一重を突く（ソフォス）

ランキングをもっと見る
TOP