PT-2022-21359 · Cybozu · Cybozu Office

Yuji Tounai · CVE-2022-32544 · Publicado 2022-08-18 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Cybozu Office, versões 10.0.0 a 10.8.5

Descrição

A vulnerabilidade permite que um invasor remoto autenticado contorne restrições operacionais e altere dados no Project por meio de vetores não especificados.

Recomendações

Para as versões 10.0.0 a 10.8.5, atualize para uma versão que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2022-32544

Produtos afetados

Cybozu Office

Referências · 6

• https://cs.cybozu.co.jp/2022/007584.html · Aviso do Fabricante
• https://t.me/cvenotify/34848 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-32544 · Aviso do Fabricante
• https://t.me/cibsecurity/48345 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-32544 · Nota de Segurança
• https://jvn.jp/en/jp/JVN20573662/index.html · Nota