Cybozu Garoon是日本才望子(Cybozu)公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能,并支持在三种语言(中、日、英)中自由切换。
Cybozu Garoon 3.5.0版本至4.6.3版本中的会话信息处理过程存在路径遍历漏洞。攻击者可利用该漏洞读取任意文件。
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://cs.cybozu.co.jp/2018/006717.html
来源:jvndb.jvn.jp
链接:https://jvndb.jvn.jp/en/contents/2018/JVNDB-2018-000099.html
来源:jvn.jp
链接:http://jvn.jp/en/jp/JVN12583112/index.html
来源:cs.cybozu.co.jp
链接:https://cs.cybozu.co.jp/2018/006717.html
发布时间 Dec 11, 2018
发布时间 Jul 27, 2018
发布时间 Apr 17, 2018
发布时间 Apr 17, 2018
发布时间 Apr 17, 2018