CVE-2021-20632 in Office

要約

〜によって MITRE • 2021年03月18日

Improper access control vulnerability in Bulletin Board of Cybozu Office 10.0.0 to 10.8.4 allows authenticated attackers to bypass access restriction and obtain the data of Bulletin Board via unspecified vectors.

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2020年12月17日
• 公開: 2021年03月18日
• モデレーション: 承諾済み
• エントリ: VDB-171383
• CPE: 準備完了
• CWE: CWE-284 (確認済み)
• CVSS: 4.3 (NVD)
• EPSS: 0.00722
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Lawfirm, Education, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20632
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20632/