1. トップページ
  2. サイボウズ ガルーンにおける情報漏えいの脆弱性

サイボウズ ガルーンにおける情報漏えいの脆弱性

登録日 : 2016.12.19 掲載サイト : JVN
脆弱性情報
通常、サイボウズ ガルーンでは HTTPS 通信を使用しているため、通信を盗聴することはできません。しかし、何らかの方法で通信が盗聴されている状況でユーザが特定の操作を行った場合、CSRF 対策トークンを取得される可能性があります。...
記事を読む

関連キーワード

脆弱性 HTTPS

関連記事

オムロン製Sysmac Studioにおける権限設定の不備の脆弱性
JVN
Rockwell Automation製ThinManagerにおける複数の脆弱性
JVN
Web Image Monitorを実装している複数のリコー製レーザープリンタおよび複合機（MFP）におけるスタックベースのバッファオーバーフローの脆弱性
JVN
センチュリー・システムズ製FutureNet NXRシリーズにおけるREST-API機能が意図せず有効化される問題
JVN
トレンドマイクロ製Cloud Edgeにおけるコマンドインジェクションの脆弱性
JVN