バージョン6系全て概要F-RevoCRMにログインしているユーザのウェブブラウザ上で任意のスクリプトが実行される可能性があります。本脆弱性により悪意のあるリンクなどを押した際にウェブブラウザ上から意図しない操作や情報の採取等が行われる可能性があります。v3を基準とした影響度です。該当なし回避方法F-RevoCRMにログインした状態のみ本脆弱性は有効となります。そのため、信頼性が低い外部サイトを参照する場合などはF-RevoCRMからログアウトした状態にしておく、あるいは別のブラウザを利用していただくことで回避することが可能です。Proxyサーバなどで不適切なサイトへのアクセスを制限することも影響を軽減することが期待できます。アップデートを実施してください。バージョンアップ、パッチの適用方法については会員サイトに公開されているプログラム及びパッチファイルに付属のReadmeをご覧ください。当社シンキングリードのサポート契約を締結されているお客様に対しましては個別にご連絡を差し上げた上で対応を実施させていただきます。