PT-2026-5615
CVE-2026-20711
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-02-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cybozu Garoon الإصدارات من 5.0.0 إلى 6.0.3
الوصف
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في وظيفة البريد الإلكتروني. وقد يتيح ذلك للمهاجم إعادة تعيين كلمات مرور أي مستخدم.
التوصيات
قم بالتحديث إلى إصدار أحدث من 6.0.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾