CVE-2011-2677 in Office

सारांश

द्वारा VulDB • 05/06/2026

Cybozu Office version 8.0.0 से पहले संस्करणों में, दूरस्थ प्रमाणीकृत उपयोगकर्ता एक URL के हेरफेर से संबंधित अज्ञात सदिश (vectors) के माध्यम से इच्छित एक्सेस प्रतिबंधों को bypass कर सकते हैं और संवेदनशील जानकारी (टाइम कार्ड और उपस्थिति डेटा) तक पहुंच सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 07/07/2011
• प्रकटीकरण: 21/10/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-59187
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01193
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2677
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2677/