PT-2021-14230
CVE-2021-20775
·
Publicado
2021-08-18
·
Atualizado
2021-08-24
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Cybozu Garoon, versões 4.10.0 a 5.5.0
Descrição:
O problema está relacionado à validação inadequada de entradas, permitindo que um invasor remoto autenticado obtenha dados de Comentários e Espaços sem os privilégios de visualização necessários. Isso pode levar ao acesso não autorizado a informações confidenciais.
Recomendações:
Para as versões 4.10.0 a 5.5.0, atualize para uma versão que inclua a correção para a vulnerabilidade de validação inadequada de entradas, a fim de impedir o acesso não autorizado aos dados de Comentários e Espaços.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾