CVE-2022-30693

サイボウズ Office に複数の脆弱性

サイボウズ株式会社からサイボウズ Office 向けのアップデートが公開されました


報告者

西谷 完太

概要

[CyVDB-2152][CyVDB-2153][CyVDB-2154][CyVDB-2155]システム設定に関する情報漏えいの脆弱性 (CWE-200) - CVE-2022-30693

[CyVDB-2152]、[CyVDB-2153]、[CyVDB-2154]、[CyVDB-2155]: 遠隔の第三者によって、当該製品の情報を窃取される

影響を受けるシステムおよびバージョン

  • サイボウズ Office 10.0.0 から 10.8.5 まで

CVSS

CVSS v3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 基本値: 5.3
CVSS v2 AV:N/AC:L/Au:N/C:P/I:N/A:N 基本値: 5.0

参考URL

https://jvn.jp/jp/JVN20573662/index.html

経験豊富なエンジニアが
セキュリティの不安を解消します

Webサービスやアプリにおけるセキュリティ上の問題点を解消し、
収益の最大化を実現する相談役としてぜひお気軽にご連絡ください。

疑問点やお見積もり依頼はこちらから

お見積もり・お問い合わせ

セキュリティ診断サービスについてのご紹介

資料ダウンロード