PT-2021-14091 · Cybozu · Cybozu Office

Shuichi Uruma · Publicado 2021-03-18 · Atualizado 2021-03-23 · CVE-2021-20630

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Cybozu Office, versões 10.0.0 a 10.8.4

Descrição:

O problema está relacionado a um controle de acesso inadequado no Phone Messages, permitindo que invasores autenticados contornem as restrições de acesso e obtenham dados por meio de vetores não especificados.

Recomendações:

Para as versões 10.0.0 a 10.8.4 do Cybozu Office, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2021-20630

Produtos afetados

Cybozu Office

Referências · 7

• https://t.me/cvenotify/11773 · Publicação no Telegram
• https://t.me/cibsecurity/25068 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-20630 · Nota de Segurança
• https://kb.cybozu.support/article/36872 · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN45797538/index.html · Nota
• https://osv.dev/vulnerability/CVE-2021-20630 · Aviso do Fabricante
• https://t.me/cvenotify/11499 · Publicação no Telegram