PT-2021-14215 · Cybozu · Cybozu Garoon

Toshitsugu Yoneyama · Publicado 2021-08-18 · Atualizado 2021-08-24 · CVE-2021-20760

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Cybozu Garoon, versões 4.0.0 a 5.0.2

Descrição:

O problema está relacionado a uma validação inadequada de entradas no Perfil do Usuário do Cybozu Garoon, permitindo que um invasor remoto autenticado altere os dados do Perfil do Usuário sem possuir os privilégios necessários.

Recomendações:

Para as versões 4.0.0 a 5.0.2 do Cybozu Garoon, atualize para uma versão que inclua a correção para este problema, a fim de impedir alterações não autorizadas nos dados do Perfil do Usuário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-20760

Produtos afetados

Cybozu Garoon

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-20760 · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN54794245/index.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-20760 · Nota de Segurança
• https://t.me/cibsecurity/27483 · Publicação no Telegram
• https://cs.cybozu.co.jp/2021/007206.html · Aviso do Fabricante