本資料は、JVNで公表した「JVN#90420168:複数のサイボウズ製品におけるディレクトリ・トラバーサルの脆弱性」について解説するものです。概要サイボウズ社の複数のグループウェア製品には、ディレクトリ・トラバーサルによって、意図しないファイルを表示してしまう問題があります。サイボウズ製品の利用者は、製品開発者が提供するパッチを適用してください。影響ログインアカウントを持った利用者に、サーバ内の本来閲覧できない情報を閲覧されてしまう可能性があります。深刻度が低くても、対策をしなくてよいということではありません。本ソフトウェアの利用者は必ず脆弱性対策を実施して下さい。