PT-2024-24049 · Cybozu · Cybozu Garoon

Publicado 2024-06-11 · Atualizado 2024-08-23 · CVE-2024-31402

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Cybozu Garoon, versões 5.0.0 a 5.15.2

Descrição

A falha permite que um invasor remoto autenticado exclua os dados das Tarefas Compartilhadas devido a uma vulnerabilidade de autorização incorreta.

Recomendações

Para as versões 5.0.0 a 5.15.2 do Cybozu Garoon, atualize para uma versão que contenha uma correção para esta falha. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2024-31402

Produtos afetados

Cybozu Garoon

Referências · 6

• https://jvn.jp/en/jp/JVN28869536 · Nota
• https://t.me/cvenotify/82736 · Publicação no Telegram
• https://t.me/cvenotify/91851 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-31402 · Aviso do Fabricante
• https://cs.cybozu.co.jp/2024/007901.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-31402 · Nota de Segurança