PT-2024-24051 · Cybozu · Cybozu Garoon

Publicado 2024-06-11 · Atualizado 2024-06-11 · CVE-2024-31404

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Cybozu Garoon, versões 5.5.0 a 6.0.0

Descrição

A vulnerabilidade existe no Cybozu Garoon, onde a inserção de informações confidenciais nos dados enviados pode permitir que um usuário com acesso ao produto visualize os dados do Agendador.

Recomendações

Para as versões 5.5.0 a 6.0.0 do Cybozu Garoon, considere restringir o acesso aos dados do Scheduler até que uma correção esteja disponível.

Como solução temporária, limite as permissões dos usuários para minimizar o risco de exposição de informações confidenciais.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2024-31404

Produtos afetados

Cybozu Garoon

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-31404 · Nota de Segurança
• https://jvn.jp/en/jp/JVN28869536 · Nota
• https://t.me/cvenotify/82728 · Publicação no Telegram
• https://cs.cybozu.co.jp/2024/007901.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-31404 · Aviso do Fabricante