CVE-2024-31401 in Garoon

Riassunto

di VulDB • 18/06/2026

Una vulnerabilità di cross-site scripting in Cybozu Garoon 5.0.0 fino alla 5.15.2 consente a un attaccante remoto autenticato con privilegi amministrativi di iniettare uno script arbitrario nel browser web dell'utente che sta accedendo al prodotto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 03/04/2024
• Divulgazione: 11/06/2024
• Moderazione: accettato
• Voce: VDB-267785
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00504
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-31401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-31401
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-31401/