JVN#31723154
LacoodaST におけるセッション固定の脆弱性

株式会社スペースタグが提供する LacoodaST には、セッション固定の脆弱性が存在します。

• LacoodaST 2.1.3 およびそれ以前

詳しくはベンダが提供する情報をご確認ください。

株式会社スペースタグが提供する LacoodaST は、スケジュール管理、行動計画表、会議室予約等の機能を備えたグループウェアです。LacoodaST には、セッション固定の脆弱性が存在します。

遠隔の第三者によるなりすましが行われることで、なりすまされたユーザの権限で任意の操作を行われる可能性があります。結果として情報漏えいや改ざんなどが発生する可能性があります。

アップデートする
ベンダが提供する情報をもとに最新版へアップデートしてください。
詳しくはベンダが提供する情報をご確認ください。