CVE-2025-24833

desknet's NEOにおけるクロスサイトスクリプティング


報告者

小田 切祥

概要

株式会社ネオジャパンが提供するdesknet’s NEOにおいて、格納型クロスサイトスクリプティングの脆弱性がありました。

影響を受けるシステムおよびバージョン

desknet’s NEO V4.0R1.0からV9.0R2.0まで

CVSS

CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N 基本値 5.4

参考情報

https://jvn.jp/jp/JVN90757550

経験豊富なエンジニアが
セキュリティの不安を解消します

Webサービスやアプリにおけるセキュリティ上の問題点を解消し、
収益の最大化を実現する相談役としてぜひお気軽にご連絡ください。

疑問点やお見積もり依頼はこちらから

お見積もり・お問い合わせ

セキュリティ診断サービスについてのご紹介

資料ダウンロード