FICHE CVE
CVE-2020-5580
Publiée le 2020-06-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 4.0.0 à 5.0.1 de Cybozu Garoon sont affectées par une faille qui permet à un utilisateur connecté de contourner les restrictions d'accès. Un attaquant disposant d'un compte basique peut consulter ou modifier les paramètres d'authentification unique (SSO), compromettant potentiellement la manière dont les utilisateurs s'authentifient au système. Cette action peut être exécutée à distance via le réseau sans aucune interaction supplémentaire de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cybozu Garoon 4.0.0 to 5.0.1 allows remote authenticated attackers to bypass access restriction to view and/or alter Single sign-on settings via unspecified vectors.