CVE-2023-22336
IT 資産管理ツール「SS1」および「らくらくPCクラウド」におけるパストラバーサルの脆弱性
報告者
デニス ファウストヴ、ルスラン サイフィエフ
概要
株式会社ディー・オー・エスが提供する「SS1」および「らくらくPCクラウド」における
細工されたファイルを任意のディレクトリにアップロードされる脆弱性
影響を受けるシステムおよびバージョン
SS1 Ver.13.1.0.40 およびそれ以前（メディアバージョン：13.1.0c およびそれ以前）
らくらくPCクラウド エージェント Ver.2.1.8 およびそれ以前
CVSS
CVSS v3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 基本値: 5.3
CVSS v2 AV:N/AC:L/Au:N/C:N/I:P/A:N 基本値: 5.0
