Cybozu Office 7 Ktai 和 Dotsales 登录页面权限许可和访问控制漏洞

漏洞介绍

Cybozu Office是基于WEB的跨平台办公解决方案。

Cybozu Office 7 Ktai 和 Dotsales 没有适当限制对登录页面的访问，远程攻击者可利用用户手机的唯一ID号码绕开认证，获取或修改敏感信息。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://products.cybozu.co.jp/dotsales/

来源: XF

名称: cybozu-office-dotsales-sec-bypass(57976)

链接：http://xforce.iss.net/xforce/xfdb/57976
来源: OSVDB

名称: 63933

链接：http://www.osvdb.org/63933
来源: MISC

链接：http://www.ipa.go.jp/security/english/vuln/201004_cybozu_en.html
来源: SECUNIA

名称: 39508

链接：http://secunia.com/advisories/39508
来源: JVNDB

名称: JVNDB-2010-000016

链接：http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-000016.html
来源: JVN

名称: JVN#87730223

链接：http://jvn.jp/en/jp/JVN87730223/index.html