PT-2021-14219 · Cybozu · Cybozu Garoon

Toshitsugu Yoneyama · Publicado 2021-08-18 · Atualizado 2021-08-24 · CVE-2021-20764

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Cybozu Garoon, versões 4.0.0 a 5.0.2

Descrição:

O problema está relacionado à validação inadequada de entradas no recurso “Anexar arquivos”, permitindo que um invasor remoto altere os dados desse recurso.

Recomendações:

Para as versões 4.0.0 a 5.0.2, atualize para uma versão que inclua a correção para a vulnerabilidade de validação inadequada de entradas no recurso “Anexar arquivos”.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-20764

Produtos afetados

Cybozu Garoon

Referências · 7

• https://t.me/cibsecurity/27495 · Publicação no Telegram
• https://t.me/cvenotify/19595 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN54794245/index.html · Nota
• https://osv.dev/vulnerability/CVE-2021-20764 · Aviso do Fabricante
• https://cs.cybozu.co.jp/2021/007206.html · Aviso do Fabricante
• https://t.me/cvenotify/19982 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-20764 · Nota de Segurança