Cybozu Garoon Keitai验证绕过漏洞

Bugtraq ID:64532
CVE ID:CVE-2013-6006

Cybozu Garoon是基于Web的局域网解决方案。

Cybozu Garoon存在安全漏洞，允许远程攻击者利用漏洞绕过验证，当攻击者发送特制的包含Keitai启用的用户ID的请求，可绕过Keitai验证，允许攻击者未授权访问应用信息。
0
Cybozu Garoon 3.5 - 3.7 Service Pack 2
厂商补丁：

Cybozu

用户可参考如下厂商提供的安全公告获得补丁信息：

https://support.cybozu.com/ja-jp/article/7893