JVNVU#96466523
Topline Systems Opportunity Form に情報漏えいの脆弱性

Topline Systems が提供する Opportunity Form には、情報漏えいの脆弱性が存在します。

• Opportunity Form version 7.0 より前のバージョン

情報漏えい (CWE-200)
Topline Systems が提供する Opportunity Form は、マクロ機能が有効な Excel のスプレッドシートです。このスプレッドシートには、公開データベースへの接続文字列が保存されています。スプレッドシート内の手順で処理を行うことによって、ユーザ名、メールアドレス、パスワードが平文で公開されます。

ログイン可能なユーザに、他のユーザの認証情報やアカウントの情報を取得される可能性があります。

アップデートする
開発者は Opportunity Form をアップデートし、脆弱なバージョンのサポートを終了しています。また、ユーザにはパスワードの変更が求められます。
その他の変更点等、詳しくは Topline Systems Information for VU#669156 をご確認ください。

他のアカウントのパスワードを変更する
Opportunity Form と同様のパスワードを設定しているものは、全て変更することが推奨されています。