CVE-2021-20849
アドレス帳に関するクロスサイトスクリプティングの脆弱性
報告者
西谷 完太
概要
この脆弱性を悪用された場合、サイボウズ Officeを利用中のWebブラウザー上で任意のスクリプトを実行させられる可能性があります。
影響を受けるシステムおよびバージョン
- サイボウズ Office 10.0.0 から 10.8.4 まで
脆弱性の基本評価
- 攻撃元区分(AV)：ネットワーク
- 攻撃条件の複雑さ(AC)：高
- 必要な特権レベル(PR)：不要
- ユーザ関与レベル(UI)：要
- 影響の想定範囲(S)：変更あり
- 機密性への影響(C)：低
- 完全性への影響(I)：低
- 可用性への影響(A)：なし
CVSS
4.7
参考URL
https://jvn.jp/jp/JVN45797538/index.html
https://kb.cybozu.support/article/37567/
