CVE-2014-0821 in Garoon

Tóm tắt

Bởi VulDB • 08/06/2026

Lỗ hổng SQL injection trong tính năng tải xuống của Cybozu Garoon 2.x đến 2.5.4 và 3.x đến 3.7 SP3 cho phép người dùng từ xa đã xác thực thực thi các lệnh SQL tùy ý thông qua các vector không được mô tả cụ thể, một lỗ hổng khác với CVE-2013-6930 và CVE-2013-6931.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 06/01/2014
• Tiết lộ: 26/02/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-66457
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01040
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0821
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0821
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0821/