| タイトル | 複数のサイボウズ製品におけるクロスサイトリクエストフォージェリの脆弱性 |
|---|---|
| 概要 | サイボウズ株式会社が提供する複数の製品には、クロスサイトリクエストフォージェリの脆弱性が存在します。 |
| 想定される影響 | 当該製品にログインした状態で細工された URL にアクセスした場合、管理画面にアクセスするためのパスワードや、ユーザ認証のためのパスワードを変更される可能性があります。 |
| 対策 | [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 |
| 公表日 | 2013年4月15日0:00 |
| 登録日 | 2013年4月15日12:01 |
| 最終更新日 | 2013年6月25日18:35 |
| CVSS2.0 : 注意 | |
| スコア | 2.6 |
|---|---|
| ベクター | AV:N/AC:H/Au:N/C:N/I:P/A:N |
| サイボウズ |
| サイボウズ Office 8.1.5 およびそれ以前 |
| サイボウズ Office 9.2.3 およびそれ以前 |
| サイボウズ Office on cybozu.com |
| サイボウズ デヂエ 8.0.6 およびそれ以前 |
| サイボウズ メールワイズ 4.0.5 およびそれ以前 |
| サイボウズ メールワイズ 5.0.3 およびそれ以前 |
| サイボウズ メールワイズ on cybozu.com |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2013年04月15日] 掲載 [2013年06月20日] 影響を受けるシステム：内容を更新 ベンダ情報：CVE-2013-3269 (Cybozu Officeにおけるクロスサイトリクエストフォージェリの脆弱性) の公開に伴い内容を更新 [2013年06月25日] 参考情報：National Vulnerability Database (NVD) (CVE-2013-2305) を追加 |
2018年2月17日10:37 |
| 概要 | Cross-site request forgery (CSRF) vulnerability in Cybozu Office before 8.1.6 and 9.x before 9.3.0, Cybozu Dezie before 8.0.7, and Cybozu Mailwise before 5.0.4 allows remote attackers to hijack the authentication of arbitrary users for requests that change passwords. |
|---|---|
| 公表日 | 2013年4月25日19:55 |
| 登録日 | 2021年1月26日15:38 |
| 最終更新日 | 2024年11月21日10:51 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:cybozu:cybozu_office:9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cybozu:cybozu_office:6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cybozu:cybozu_office:*:*:*:*:*:*:*:* | 8 | ||||
| cpe:2.3:a:cybozu:cybozu_office:7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cybozu:cybozu_office:9.2.1:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:cybozu:cybozu_dezie:8.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cybozu:cybozu_dezie:8.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cybozu:cybozu_dezie:8.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cybozu:cybozu_dezie:*:*:*:*:*:*:*:* | 8.0.6 | ||||
| cpe:2.3:a:cybozu:cybozu_dezie:8.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cybozu:cybozu_dezie:8.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cybozu:cybozu_dezie:8.0.2:*:*:*:*:*:*:* | |||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:cybozu:mailwise:2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cybozu:mailwise:2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cybozu:mailwise:3.0\(0.2\):*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cybozu:mailwise:*:*:*:*:*:*:*:* | 5.0 | ||||
| cpe:2.3:a:cybozu:mailwise:1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cybozu:mailwise:3.0:*:*:*:*:*:*:* | |||||