サイボウズ、デヂエに複数のアクセス制限不備の脆弱性を確認

  • 元記事:サイボウズ デヂエ 脆弱性に関するお知らせ
  • HP:サイボウズ
  • 発表日時 2016/12/9

    サイボウズのデヂエに複数のアクセス制限不備の脆弱性が確認された。影響を受けるのはサイボウズ デヂエ 8.0.0 から 8.1.1で、ライブラリに関する操作制限回避の脆弱性が存在する。この脆弱性が悪用されると、任意のDBMファイルが盗取されたり削除される恐れがある。解決策として、デヂエ8.1.2が公開されており、アップデートによりこの脆弱性は解消される。