CVE-2024-39457 in Garoon

Sumário

de VulDB • 03/06/2026

O Cybozu Garoon nas versões de 6.0.0 a 6.0.1 contém uma vulnerabilidade de cross-site scripting (XSS) na visualização em PDF. Se essa vulnerabilidade for explorada, um script arbitrário poderá ser executado no navegador web do usuário conectado.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Jpcert
• Reservar: 25/06/2024
• Divulgação: 19/07/2024
• Moderação: aceite
• Entrada: VDB-271946
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00249
• KEV: não
• Atividades: muito baixo
• Sector: Police, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39457
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39457/