製品・ソフトウェアに関する情報
uCosminexus Portal Framework および Groupmax Collaboration におけるクロスサイトスクリプティングの脆弱性
Title uCosminexus Portal Framework および Groupmax Collaboration におけるクロスサイトスクリプティングの脆弱性
Summary

uCosminexus Portal Framework および Groupmax Collaboration には、クロスサイトスクリプティングの脆弱性が存在します。

Possible impacts 悪意のある第三者により、クロスサイトスクリプティング攻撃を実行される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date Dec. 25, 2015, midnight
Registration Date Dec. 28, 2015, 12:13 p.m.
Last Update Feb. 10, 2016, 2:34 p.m.
CVSS2.0 : 注意
Score 3.5
Vector AV:N/AC:M/Au:S/C:N/I:P/A:N
Affected System
日立
Groupmax Collaboration Portal 
Groupmax Collaboration Web Client - Forum/File Sharing
Groupmax Collaboration Web Client - Mail/Schedule 
uCosminexus Collaboration Portal 
uCosminexus Collaboration Portal - Forum/File Sharing
uCosminexus Portal Framework 
uCosminexus Portal Framework - Light
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2015年12月28日]
  掲載
[2016年02月10日]
  CVSS による深刻度:内容を更新
Feb. 17, 2018, 10:37 a.m.