CVE-2023-22335
IT 資産管理ツール「SS1」および「らくらくPCクラウド」における不適切なアクセス制御の脆弱性
報告者
デニス ファウストヴ、ルスラン サイフィエフ
概要
株式会社ディー・オー・エスが提供する「SS1」および「らくらくPCクラウド」における
当該製品が動作するディレクトリ内の任意のファイルをダウンロードされる脆弱性
影響を受けるシステムおよびバージョン
SS1 Ver.13.1.0.40 およびそれ以前（メディアバージョン：13.1.0c およびそれ以前）
らくらくPCクラウド エージェント Ver.2.1.8 およびそれ以前
CVSS
CVSS v3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 基本値: 7.5
CVSS v2 AV:N/AC:L/Au:N/C:P/I:N/A:N 基本値: 5.0
