PT-2021-14209
CVE-2021-20754
·
Publicado
2021-08-18
·
Atualizado
2021-08-24
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
**Nome do software vulnerável e versões afetadas:
Cybozu Garoon, versões 4.0.0 a 5.0.2
Descrição:
O problema está relacionado a uma validação inadequada de entradas no fluxo de trabalho do Cybozu Garoon, permitindo que um invasor remoto autenticado altere dados do fluxo de trabalho sem possuir os privilégios necessários.
Recomendações:
Para as versões 4.0.0 a 5.0.2 do Cybozu Garoon, atualize para uma versão que inclua a correção para este problema, a fim de evitar a alteração não autorizada de dados.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾