PT-2022-20236 · Cybozu · Cybozu Office

Kanta Nishitani · Publicado 2022-08-18 · Atualizado 2022-08-19 · CVE-2022-30693

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Cybozu Office, versões 10.0.0 a 10.8.5

Descrição

A configuração do sistema do Cybozu Office contém uma falha de divulgação de informações, permitindo que um invasor remoto obtenha dados do produto por meio de vetores não especificados.

Recomendações

Para as versões 10.0.0 a 10.8.5 do Cybozu Office, atualize para uma versão posterior à 10.8.5 para resolver o problema.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2022-30693

Produtos afetados

Cybozu Office

Referências · 6

• https://cs.cybozu.co.jp/2022/007584.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-30693 · Nota de Segurança
• https://t.me/cvenotify/34851 · Publicação no Telegram
• https://t.me/cibsecurity/48341 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-30693 · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN20573662/index.html · Nota