1. トップページ
  2. サイボウズ Office における情報漏えいの脆弱性

サイボウズ Office における情報漏えいの脆弱性

登録日 : 2016.02.15 掲載サイト : JVN
脆弱性情報
当該製品にログインした状態のユーザが、細工されたページにアクセスした場合、当該製品のクロスサイトリクエストフォージェリ (CSRF) 対策用のトークンが漏えいする可能性があります。結果として、CSRF 対策用のトークンを取得した遠隔の第三者によって、更なる攻撃を受ける可能性があります。...
記事を読む

関連キーワード

脆弱性 クロスサイトリクエストフォージェリ 攻撃

関連記事

複数のRockwell Automation製品におけるデータの信頼性確認が不十分な脆弱性
JVN
MegaSys Computer Technologies製Telenium Online Web Applicationにおける不適切な入力検証の脆弱性
JVN
Kastle Systems製Access Control Systemにおける複数の脆弱性
JVN
Millbeck Communications製Proroute H685t-wにおける複数の脆弱性
JVN
Weekly Report: Cisco IOS XRソフトウェアに複数の脆弱性
JPCERT/CC注意喚起