CVE-2023-27384

Опубликовано: 23 мая 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Operation restriction bypass vulnerability in MultiReport of Cybozu Garoon 5.15.0 allows a remote authenticated attacker to alter the data of MultiReport.

Ссылки

https://cs.cybozu.co.jp/2023/007698.html
Vendor Advisory
https://jvn.jp/en/jp/JVN41694426/
Third Party Advisory
https://cs.cybozu.co.jp/2023/007698.html
Vendor Advisory
https://jvn.jp/en/jp/JVN41694426/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cybozu:garoon:5.15.0:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00077

Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-Other

CWE-863

Связанные уязвимости

GHSA-62vj-vqp8-5297

CVSS3: 4.3

github

больше 2 лет назад

Operation restriction bypass vulnerability in MultiReport of Cybozu Garoon 5.15.0 allows a remote authenticated attacker to alter the data of MultiReport.

BDU:2023-02931

CVSS3: 4.3

fstec

больше 2 лет назад

Уязвимость компонента MultiReport платформы для обмена данными Cybozu Garoon, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

EPSS

Процентиль: 23%

0.00077

Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-Other

CWE-863