サイボウズ、KUNAI for Androidにクロスサイトスクリプティングの脆弱性を確認

  • 元記事:[CyVDB-1383][Android 4.2以前の現象]モバイルビューモードに関するクロスサイトスクリプティングの脆弱性
  • HP:サイボウズ
  • 発表日時 2017/6/9

    KUNAI for Androidにクロスサイトスクリプティングの脆弱性が確認された。影響を受けるのは サイボウズ KUNAI for Android 3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.5.1、3.0.6で、モバイルビューモードに関するクロスサイトスクリプティングの脆弱性が存在する。この脆弱性が悪用されると、ユーザのウェブブラウザ上で任意のスクリプトが実行される恐れがある。解決策として、KUNAI for Android3.0.7が公開されており、アップデートによりこの脆弱性は解消される。