JVN#03052683
サイボウズ メールワイズにおける情報漏えいの脆弱性

サイボウズ株式会社が提供するサイボウズ メールワイズには、情報漏えいの脆弱性が存在します。

• サイボウズ メールワイズ 5.0.0 から 5.3.2 まで

サイボウズ株式会社が提供するサイボウズ メールワイズの CGI 環境変数の表示ページには、情報漏えいの脆弱性が存在します。

セッション情報を保持している Cookie には httponly 属性が付与されており、その値を JavaScript コードから取得することは通常できません。しかし、CGI 環境変数の表示ページでは環境変数に格納された Cookie の値が表示されるため、何らかの方法で CGI 環境変数の表示ページの内容を読み取られると、セッション情報が漏えいする可能性があります。

CGI 環境変数の表示ページから、ユーザのセッション情報を取得される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。