9月26日、オープンソースのCRM（Customer Relationship Management）ソフトである「SugarCRM」に、クロスサイトスクリプティングの脆弱性が存在することが公表された。報告者は、セキュアスカイ・テクノロジーの福森大喜氏。
この脆弱性の影響を受けるバージョンは、SugarCRM 4.2.1bおよびそれ以前、SugarCRM 4.0.1g およびそれ以前、SugarCRM 3.5.1h およびそれ以前。これらのバージョンを使用するユーザーは、ブラウザ上で任意のスクリプトを実行される危険にさらされている。
また、Cookie情報に含まれるセッション情報が漏洩した場合、セッションハイジャックが行われる可能性もある。
ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)
従来型のセキュリティでは太刀打ちできない「生成AIによるサイバー攻撃」撃退法のススメ
マンガでわかる脆弱性“診断”と脆弱性“管理”の違い--セキュリティ体制の強化に脆弱性管理ツールの活用
ISMSとPマーク運用の新たな解決策、企業の負担を減らす実践的サービスの全容
FAQの運用で悩んでいませんか？もっと顧客に使ってもらうために必要となる「4つのKPI」
IE依存アプリを使い続けることで信頼失墜のおそれも--低コストで実現するマイグレーション方法とは
所属する組織のデータ活用状況はどの段階にありますか？
エンタープライズコンピューティングの最前線を配信
ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
