CVE-2016-1219

Krytyczne

Opublikowano: 20/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Cybozu Garoon w wersjach przed 4.2.2 pozwala zdalnym atakującym na ominięcie uwierzytelniania logowania poprzez wykorzystanie interfejsu API.

Atakujący mogą uzyskać dostęp do systemu bez autoryzacji, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji.

Zaleca się aktualizację Cybozu Garoon do wersji 4.2.2 lub nowszej, aby zabezpieczyć się przed tym zagrożeniem.

Oryginalny opis (angielski, źródło NVD)

Cybozu Garoon before 4.2.2 allows remote attackers to bypass login authentication via vectors related to API use.