PT-2026-5616 · Cybozu · Cybozu Garoon
CVE-2026-22881
·
Publicado
2026-02-02
·
Atualizado
2026-02-02
CVSS v3.1
5.7
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N |
Name of the Vulnerable Software and Affected Versions
Cybozu Garoon versions 5.15.0 through 6.0.3
Description
A cross-site scripting issue exists in the Message function. This could allow an attacker to reset passwords for any user.
Recommendations
Update Cybozu Garoon to a version later than 6.0.3.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cybozu Garoon