作成日: 2026/11/11    最終更新日: 2026/11/11

文書種別

不具合

状況

修正済み

想定される影響

細工されたデータを読み込むことで、ブラウザ上で意図しないスクリプトが実行され、レポート情報の取得や表示内容の改ざんなどが行われる可能性があります。

脆弱性への対応方法

不具合を修正した最新バージョンをご利用ください。

脆弱性の種類

CWE-79: Cross-site Scripting (XSS)

脆弱性の基本評価（CVSS v4.0）

• 攻撃元区分(AV): ネットワーク
• 攻撃条件の複雑さ(AC): 低
• 攻撃の実行条件(AT): なし
• 必要な特権レベル(PR): 低
• ユーザ関与レベル(UI): アクティブ
• 機密性への影響(VC): 低
• 完全性への影響(VI): 低
• 可用性への影響(VA): なし
• 後続システムの機密性への影響(SC): 低
• 後続システムの完全性への影響(SI): 低
• 後続システムの可用性への影響(SA): なし

CVSS基本値（深刻度）

4.8（Medium／中）

補足

攻撃につながる恐れがあるため、再現手順は公開していません。

回避方法

V6.2J (v6.2.2) で修正済み。