この度、CyberCrew（本社：東京都千代田区外神田1-18-13）は、Gigabyte Technology社が運用するWebアプリケーションにおいて、セキュリティ上の問題となり得る事象を確認し、責任ある形で同社セキュリティチームへ報告を行いました。
本件は、認証を必要とせず内部従業員ディレクトリへアクセス可能な状態に関するもので、当社からの報告を受け、Gigabyte社により調査および修正対応が実施されています。
現在、当該事象は是正済みであることを確認しています。
また、本対応に際し、Gigabyte社セキュリティチームより
本脆弱性報告に対する謝意が示されるとともに、当社Webサイトにおいて本件を公開することについて了承を得ています。
CyberCrewは今後も、Responsible Disclosureの原則に基づき、高い倫理観と技術的知見をもって、企業および利用者の安全性向上に貢献してまいります。
掲載ページ
Gigabyte社Webアプリケーションにおける認証不要な内部従業員ディレクトリへのアクセス脆弱性について
以上
