CVE-2021-20772

Опубликовано: 18 авг. 2021

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Information disclosure vulnerability in Bulletin of Cybozu Garoon 4.10.0 to 5.5.0 allows a remote authenticated attacker to obtain the title of Bulletin without the viewing privilege.

Ссылки

https://cs.cybozu.co.jp/2021/007206.html
Vendor Advisory
https://jvn.jp/en/jp/JVN54794245/index.html
Third Party Advisory
https://cs.cybozu.co.jp/2021/007206.html
Vendor Advisory
https://jvn.jp/en/jp/JVN54794245/index.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cybozu:garoon:*:*:*:*:*:*:*:*

Версия от 4.10.0 (включая) до 5.5.0 (включая)

EPSS

Процентиль: 39%

0.00177

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-p57h-cqcx-xmxg