PT-2024-24050

CVE-2024-31403

Publicado

2024-06-11

Atualizado

2024-07-03

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Cybozu Garoon, versões 5.0.0 a 6.0.0

Descrição

A vulnerabilidade permite que um invasor remoto autenticado altere e/ou obtenha os dados do Memo devido a uma falha de autorização incorreta.

Recomendações

Para as versões 5.0.0 a 6.0.0 do Cybozu Garoon, atualize para uma versão que inclua a correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾