PT-2024-24048 · Cybozu · Cybozu Garoon

Bttthuan · Publicado 2024-06-11 · Atualizado 2025-08-05 · CVE-2024-31401

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cybozu Garoon, versões 5.0.0 a 5.15.2

Descrição

Uma vulnerabilidade de cross-site scripting permite que um invasor remoto autenticado, com privilégios administrativos, injete um script arbitrário no navegador de um usuário que esteja fazendo login no produto. Isso pode ser explorado através da injeção de scripts maliciosos, levando potencialmente a ações não autorizadas em nome do usuário.

Recomendações

Para as versões 5.0.0 a 5.15.2 do Cybozu Garoon, atualize para uma versão que inclua uma correção para esta vulnerabilidade, a fim de evitar a exploração. Como solução temporária, considere restringir o acesso administrativo apenas a usuários confiáveis até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-31401

Produtos afetados

Cybozu Garoon

Referências · 6

• https://jvn.jp/en/jp/JVN28869536 · Nota
• https://t.me/cvenotify/82726 · Publicação no Telegram
• https://t.me/cveNotify/130938 · Publicação no Telegram
• https://cs.cybozu.co.jp/2024/007901.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-31401 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-31401 · Nota de Segurança