uCosminexus Portal Framework におけるクロスサイトスクリプティングの脆弱性
タイトル uCosminexus Portal Framework におけるクロスサイトスクリプティングの脆弱性
概要

uCosminexus Portal Framework には、クロスサイトスクリプティングの脆弱性が存在します。

想定される影響 第三者により、不正なスクリプトを実行させられる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2010年1月29日0:00
登録日 2010年2月26日11:36
最終更新日 2010年2月26日11:36
CVSS2.0 : 警告
スコア 5
ベクター AV:N/AC:L/Au:N/C:N/I:P/A:N
影響を受けるシステム
日立
Cosminexus Collaboration Portal 
Cosminexus Collaboration Portal - Forum/File Sharing
Cosminexus Portal Framework 
Cosminexus Portal Framework - Light
Groupmax Collaboration Portal 
Groupmax Collaboration Web Client - Forum/File Sharing
Groupmax Collaboration Web Client - Mail/Schedule 
JP1/Integrated Management - Service Support
uCosminexus Collaboration Portal 
uCosminexus Collaboration Portal - Forum/File Sharing
uCosminexus Content Manager 
uCosminexus Navigation Developer
uCosminexus Navigation Platform
uCosminexus Navigation Platform - Authoring License
uCosminexus Navigation Platform - User License
uCosminexus Portal Framework 
uCosminexus Portal Framework - Light
uCosminexus 電子フォームワークフロー QuickStart Edition
uCosminexus 電子フォームワークフロー QuickStart Edition with HiRDB
電子フォームワークフロー セット
電子フォームワークフロー ディベロッパセット
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2010年02月26日]
  掲載
2018年2月17日10:37