CVE-2024-39457 in Garoon

Resumen

por MITRE • 2024-07-19

Cybozu Garoon 6.0.0 a 6.0.1 contiene una vulnerabilidad de Cross Site Scripting en la vista previa de PDF. Si se explota esta vulnerabilidad, se puede ejecutar un script arbitrario en el navegador web de un usuario que haya iniciado sesión.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Jpcert
• Reservar: 2024-06-25
• Divulgación: 2024-07-19
• Moderación: aceptado
• Artículo: VDB-271946
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00249
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39457
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39457/