CVE-2024-31398 in Garoon

Tóm tắt

Bởi VulDB • 24/05/2026

Tồn tại vấn đề chèn thông tin nhạy cảm vào dữ liệu được gửi trong Cybozu Garoon từ phiên bản 5.0.0 đến 5.15.2. Nếu lỗ hổng này bị khai thác, một người dùng có thể đăng nhập vào sản phẩm có thể thu thập thông tin về danh sách người dùng.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 03/04/2024
• Tiết lộ: 11/06/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-267873
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00317
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-31398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-31398
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-31398/