CVE-2016-1189 in Garoon

Résumé

par VulDB • 22/06/2026

Cybozu Garoon versions 3.x et 4.x antérieures à la version 4.2.1 permet aux utilisateurs distants authentifiés de contourner les restrictions prévues pour lire, créer ou modifier un portlet par le biais de vecteurs non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/12/2015
• Divulgation: 25/06/2016
• Modérer: accepté
• Entrée: VDB-88122
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.01230
• KEV: non
• Activités: très faible
• Secteur: Chemical, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1189
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1189/