Published: 2020/04/27  Last Updated: 2020/04/27

Information from Cybozu, Inc.

Vulnerability ID:JVN#35649781
Title:Multiple vulnerabilities in Cybozu Garoon
Status:Vulnerable

This is a statement from the vendor itself with no modification by JPCERT/CC.

For more information about this vulnerability, please see our Japanese website.

[CyVDB-1757]APIに関する閲覧制限回避の脆弱性
https://kb.cybozu.support/article/36118

[CyVDB-1791][Internet Explorerの現象]メールに関するクロスサイトスクリプティングの脆弱性
https://kb.cybozu.support/article/36116

[CyVDB-1893]ワークフローとマルチレポートに関する不適切な入力確認の脆弱性
https://kb.cybozu.support/article/36119

[CyVDB-1995]メールとメッセージに関する操作制限回避の脆弱性
https://kb.cybozu.support/article/36113

[CyVDB-2020]アプリケーションに関する閲覧制限回避の脆弱性
https://kb.cybozu.support/article/36114

[CyVDB-2027][CyVDB-2033]メッセージと掲示板に関するクロスサイトスクリプティングの脆弱性
https://kb.cybozu.support/article/36302