製品・ソフトウェアに関する情報

JVN脆弱性詳細

サイボウズガルーンの API におけるアクセス制限回避の脆弱性

Title	サイボウズガルーンの API におけるアクセス制限回避の脆弱性
Summary	サイボウズ株式会社が提供するサイボウズガルーンは、グループウェアです。サイボウズガルーンの API 利用時には、アクセス制限回避が可能な脆弱性が存在します。
Possible impacts	当該製品にログイン可能なユーザによって、変更権限のないスケジュール情報を削除される可能性があります。
Solution	[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。
Publication Date	April 30, 2014, midnight
Registration Date	April 30, 2014, 2:02 p.m.
Last Update	May 8, 2014, 6:05 p.m.

Affected System

サイボウズ

サイボウズガルーン 3.0 から 3.7 Service Pack 3 まで

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-1989	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1989
National Vulnerability Database (NVD)
2	CVE-2014-1989	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1989

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
サイボウズ
1	サイボウズ株式会社の告知ページ	https://support.cybozu.com/ja/article/5264

その他

No	Name	URL
JVN
1	JVN#31230946	http://jvn.jp/jp/JVN31230946/index.html

Change Log

No	Changed Details	Date of change
0	[2014年04月30日] 掲載 [2014年05月08日] 参考情報：National Vulnerability Database (NVD) (CVE-2014-1989) を追加	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2014-1989

Summary	Cybozu Garoon 3.0 through 3.7 SP3 allows remote authenticated users to bypass intended access restrictions and delete schedule information via unspecified API calls.
Publication Date	May 2, 2014, 7:55 p.m.
Registration Date	Jan. 26, 2021, 3:07 p.m.
Last Update	Nov. 21, 2024, 11:05 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://jvn.jp/en/jp/JVN31230946/index.html
2	http://jvn.jp/en/jp/JVN31230946/index.html
3	http://jvndb.jvn.jp/jvndb/JVNDB-2014-000043
4	http://jvndb.jvn.jp/jvndb/JVNDB-2014-000043
5	https://support.cybozu.com/ja/article/5264	Vendor Advisory
6	https://support.cybozu.com/ja/article/5264	Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html