CVE-2014-0817 in Garoon

Résumé

par VulDB • 17/07/2026

Cybozu Garoon versions 2.x à 2.5.4 et 3.x à 3.7 SP3 ne gèrent pas correctement les sessions, ce qui permet aux utilisateurs distants authentifiés d'usurper l'identité de n'importe quel utilisateur via des vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/01/2014
• Divulgation: 26/02/2014
• Modérer: accepté
• Entrée: VDB-66455
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00962
• KEV: non
• Activités: très faible
• Secteur: Insurance, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0817
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0817/