漏洞信息详情
Cybozu Garoon 安全漏洞
漏洞简介
Cybozu Garoon是日本才望子(Cybozu)公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能,并支持在三种语言(中、日、英)中自由切换。
Cybozu Garoon 3.0.0版本至4.2.6版本中存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制,查看有关‘Space’的信息。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://support.cybozu.com/ja-jp/article/9886
参考网址
来源:JVN
链接:http://jvn.jp/en/jp/JVN65268217/index.html
来源:CONFIRM
链接:https://support.cybozu.com/ja-jp/article/9886
受影响实体
- Cybozu Garoon:4.0.1<!--2000-1-1-->
- Cybozu Garoon:4.0.2<!--2000-1-1-->
- Cybozu Garoon:4.2.0<!--2000-1-1-->
- Cybozu Garoon:4.2.1<!--2000-1-1-->
补丁
- Cybozu Garoon 安全漏洞的修复措施<!--2018-4-17-->
还没有评论,来说两句吧...