PT-2024-28682 · Cybozu · Cybozu Office
CVE-2024-39817
·
Publicado
2024-08-06
·
Atualizado
2024-09-11
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Cybozu Office, versões 10.0.0 a 10.8.6
Descrição
A vulnerabilidade permite que um usuário com acesso ao produto visualize dados aos quais não tem permissão de acesso ao realizar uma “busca” sob determinadas condições no Custom App. Isso ocorre devido à inserção de informações confidenciais nos dados enviados.
Recomendações
Para as versões 10.0.0 a 10.8.6 do Cybozu Office, considere restringir o acesso à função de pesquisa do Custom App até que uma correção esteja disponível. Como solução temporária, limite os privilégios dos usuários para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cybozu Office