PT-2024-24047 · Cybozu · Cybozu Garoon
CVE-2024-31400
·
Publicado
2024-06-11
·
Atualizado
2025-09-17
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Cybozu Garoon, versões 5.0.0 a 5.15.0
Descrição
O problema ocorre devido à inserção de informações confidenciais nos dados enviados. Se explorada, informações indesejadas podem ser deixadas em e-mails encaminhados.
Recomendações
Para as versões 5.0.0 a 5.15.0 do Cybozu Garoon, atualize para uma versão que contenha uma correção para este problema, a fim de evitar que dados indesejados sejam deixados em e-mails encaminhados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Insecure Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cybozu Garoon