漏洞详情

CNVD编号	CNVD-2017-09824
漏洞标题	Japan Total System GroupSession未限制访问权限漏洞
严重等级	中
影响产品	Japan Total System Co.,Ltd. GroupSession <=4.6.4
漏洞类型	通用软硬件漏洞
发现时间	2017-05-27
公开时间	2017-06-16
发现者	Norihiko Hirukawa of FiveDrive Inc.
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页： https://groupsession.jp/
漏洞描述	Japan Total System GroupSession是日本Japan Total System（JTS）公司的一个群件项目，以方便企业和组织的沟通，旨在促进信息共享。 JTS GroupSession 4.6.4及之前的版本存在安全漏洞，该漏洞源于程序未能限制访问权限。攻击者可利用该漏洞获取其他用户的敏感信息（例如邮件）。

返回漏洞库首页