サイボウズ ガルーンには、SQL インジェクションの脆弱性が存在します。 なお、本脆弱性は JVN#91153528 とは異なる問題です。 サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、ファイルをダウンロードする処理に問題があり、SQL インジェクションの脆弱性が存在します。

サイボウズ ガルーン 3.7 をお使いの場合： [パッチを適用する] 開発者が提供する情報をもとに、対応するパッチを適用してください。 サイボウズ ガルーン 3.5 およびそれ以前、または、 サイボウズ ガルーン 2.5.4 およびそれ以前をお使いの場合： [アップデートし、パッチを適用する] 開発者が提供する情報をもとに、最新版にバージョンアップしてください。その後、対応するパッチを適用してください。