CVE-2018-0550

Опубликовано: 16 апр. 2018

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Cybozu Garoon 3.5.0 to 4.6.1 allows remote authenticated attackers to bypass access restriction to view the closed title of "Cabinet" via unspecified vectors.

Ссылки

http://jvn.jp/en/jp/JVN65268217/index.html
Third Party Advisory
VDB Entry
https://support.cybozu.com/ja-jp/article/10056
Vendor Advisory
http://jvn.jp/en/jp/JVN65268217/index.html
Third Party Advisory
VDB Entry
https://support.cybozu.com/ja-jp/article/10056
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cybozu:garoon:*:*:*:*:*:*:*:*

Версия от 3.5.0 (включая) до 4.6.1 (включая)

EPSS

Процентиль: 34%

0.00135

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-cm43-r3rm-9rjm