PT-2022-21386 · Cybozu · Cybozu Office

Yuji Tounai · Publicado 2022-08-18 · Atualizado 2023-08-08 · CVE-2022-32583

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Cybozu Office, versões 10.0.0 a 10.8.5

Descrição

A vulnerabilidade permite que um invasor remoto autenticado contorne as restrições operacionais do componente Scheduler do Cybozu Office, possibilitando-lhe alterar dados do Scheduler por meio de vetores não especificados.

Recomendações

Para as versões 10.0.0 a 10.8.5 do Cybozu Office, atualize para uma versão que contenha uma correção para este problema, a fim de impedir alterações não autorizadas nos dados do componente Scheduler.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2022-32583

Produtos afetados

Cybozu Office

Referências · 6

• https://cs.cybozu.co.jp/2022/007584.html · Aviso do Fabricante
• https://t.me/cibsecurity/48333 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-32583 · Aviso do Fabricante
• https://t.me/cvenotify/34847 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-32583 · Nota de Segurança
• https://jvn.jp/en/jp/JVN20573662/index.html · Nota