PT-2022-19897 · Cybozu · Cybozu Office

Yuji Tounai · CVE-2022-29891 · Publicado 2022-08-18 · Atualizado 2022-08-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Cybozu Office, versões 10.0.0 a 10.8.5

Descrição

Uma falha que permite contornar as restrições de navegação no Aplicativo Personalizado do Cybozu Office permite que um invasor remoto autenticado obtenha dados do Aplicativo Personalizado por meio de vetores não especificados.

Recomendações

Para as versões 10.0.0 a 10.8.5 do Cybozu Office, atualize para uma versão que contenha uma correção para este problema, uma vez que não são fornecidas soluções alternativas ou medidas de mitigação específicas nas informações disponibilizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2022-29891

Produtos afetados

Cybozu Office

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-29891 · Aviso do Fabricante
• https://cs.cybozu.co.jp/2022/007584.html · Aviso do Fabricante
• https://t.me/cibsecurity/48331 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-29891 · Nota de Segurança
• https://jvn.jp/en/jp/JVN20573662/index.html · Nota