Vulnerabilidad en vectores no especificados en los datos del archivo adjunto del Reporte en Cybozu Garoon (CVE-2020-5582)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
30/06/2020
Última modificación:
21/07/2021
Descripción
Cybozu Garoon versiones 4.0.0 hasta 5.0.1, permite a atacantes autenticados remotos omitir una restricción de acceso para alterar los datos del archivo adjunto del Reporte por medio de vectores no especificados
Impacto
Puntuación base 3.x
4.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:cybozu:garoon:*:*:*:*:*:*:*:* | 4.0.0 (incluyendo) | 5.0.1 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página