MotionBoard Ver.6 で発生するWebAPIの権限不具合について

製品ブランド:

MotionBoard

公開日時:

2022/08/18 09:00

更新日時:

2022/08/18 09:00

記事番号:

000023081

対象製品

  • MotionBoard Ver. 6.0 / 6.1 / 6.2 / 6.3

内容

WebAPIの実行に必要な権限「WEBAPI」を持たないユーザーが、WebAPIにて次の操作を実行できてしまう問題を確認したため、「対応方法」にあります本事象に対応したHotFix(パッチ)の適用をお願いいたします。

 

  • アイテムのデータ取得(CSV版およびJSON版)
  • ボードツリーの取得
  • 指定したボード全体を画像として出力


    ※「WebAPI以外の設定(フォルダーやボードのアクセス権限により参照が許可されていない場合など)」により、アクセスが制限されている場合、本事象には影響しません。

 

    対応方法

    本事象を修正したHotFix(パッチ)を提供しております。以下手順に従い、最新パッチ適用後にHotFix(パッチ)を適用してください。


    HotFix(パッチ)適用方法

    1. MotionBoardサービスを停止する。
       
    2. インストール配下[system/patch/lib] に 各バージョンに対応するHotFix(パッチ)のJarファイルを配置する。
      例: Ver.6.3(Windows版)の場合> 「C:\MotionBoard63\system\patch\lib\」 に、「hotfix_9553_63000006.jar」 を配置する。
       
    3. MotionBoardサービスを起動する。
       

    HotFix(パッチ)提供先

    製品バージョン パッチバージョン HotFix(パッチ)提供先
    MotionBoard Ver. 6.3 0006(Windows版) https://cs.wingarc.com/ja/download/000022793
    0006(Linux版) https://cs.wingarc.com/ja/download/000022794
    MotionBoard Ver. 6.2 0016(Windows版) https://cs.wingarc.com/ja/download/000022173
    0016(Linux版) https://cs.wingarc.com/ja/download/000022172
    MotionBoard Ver. 6.1 0030(Windows版) https://cs.wingarc.com/ja/download/000016603
    0030(Linux版) https://cs.wingarc.com/ja/download/000016604
    MotionBoard Ver. 6.0 0040(Windows版) https://cs.wingarc.com/ja/download/000016151
    0040(Linux版) https://cs.wingarc.com/ja/download/000016152

     

    更新履歴

    日付 更新内容
    2022/08/18 公開