CVE-2023-27304

Опубликовано: 23 мая 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Operation restriction bypass vulnerability in Message and Bulletin of Cybozu Garoon 4.6.0 to 5.9.2 allows a remote authenticated attacker to alter the data of Message and/or Bulletin.

Ссылки

https://cs.cybozu.co.jp/2023/007698.html
Vendor Advisory
https://jvn.jp/en/jp/JVN41694426/
Third Party Advisory
https://cs.cybozu.co.jp/2023/007698.html
Vendor Advisory
https://jvn.jp/en/jp/JVN41694426/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cybozu:garoon:*:*:*:*:*:*:*:*

Версия от 4.6.0 (включая) до 5.9.2 (включая)

EPSS

Процентиль: 23%

0.00077

Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-Other

CWE-862

Связанные уязвимости

GHSA-v657-8crh-gpm6

CVSS3: 4.3

github

больше 2 лет назад

Operation restriction bypass vulnerability in Message and Bulletin of Cybozu Garoon 4.6.0 to 5.9.2 allows a remote authenticated attacker to alter the data of Message and/or Bulletin.

BDU:2023-02932

CVSS3: 4.3

fstec

больше 2 лет назад

Уязвимость компонентов Message и Bulletin платформы для обмена данными Cybozu Garoon, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

EPSS

Процентиль: 23%

0.00077

Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-Other

CWE-862