CVE-2021-20774 in Garoon

Sumário

de VulDB • 23/05/2026

Vulnerabilidade de cross-site scripting em algumas funções do E-mail do Cybozu Garoon 4.0.0 a 5.5.0 permite que um atacante remoto autenticado injete um script arbitrário por meio de vetores não especificados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 17/12/2020
• Divulgação: 18/08/2021
• Moderação: aceite
• Entrada: VDB-181094
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00605
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20774
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20774/