Published: 2019/07/16  Last Updated: 2019/07/16

Information from Cybozu, Inc.

Vulnerability ID:JVN#62618482
Title:Multiple vulnerabilities in Cybozu Garoon
Status:Vulnerable

This is a statement from the vendor itself with no modification by JPCERT/CC.

For more information about this vulnerability, please see our Japanese website.

[CyVDB-1785]ポータルに関するクロスサイトスクリプティングの脆弱性
https://kb.cybozu.support/article/35912

[CyVDB-1908]セッション認証に関する不適切な入力確認の脆弱性
https://kb.cybozu.support/article/35913

[CyVDB-1929][CyVDB-1994]メールヘッダインジェクションの脆弱性
https://kb.cybozu.support/article/35915

[CyVDB-1952]スケジュールに関するオープンリダイレクトの脆弱性
https://kb.cybozu.support/article/35916