FICHE CVE
CVE-2014-1996
Publiée le 2014-07-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Cybozu Garoon 3.7 antérieures au SP4 sont vulnérables à une faille d'API qui permet à un attaquant distant de contourner les restrictions d'accès. En envoyant une requête spécifiquement conçue via le réseau, un attaquant peut exécuter du code arbitraire sur le serveur ou provoquer le plantage du système. Cette exploitation est relativement simple à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cybozu Garoon 3.7 before SP4 allows remote authenticated users to bypass intended access restrictions, and execute arbitrary code or cause a denial of service, via an API call.