CVE-2021-20757

**Nome do software vulnerável e versões afetadas:

Cybozu Garoon, versões 4.0.0 a 5.0.2

Descrição:

A falha permite que um invasor remoto autenticado contorne as restrições operacionais e altere dados do Portal sem possuir os privilégios necessários. Isso está relacionado a uma vulnerabilidade de contorno de restrições operacionais no componente de e-mail do Cybozu Garoon.

Recomendações:

Para as versões 4.0.0 a 5.0.2 do Cybozu Garoon, atualize para uma versão que contenha uma correção para este problema, a fim de evitar alterações não autorizadas nos dados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.