FICHE CVE
CVE-2020-5584
Publiée le 2020-06-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 4.0.0 à 5.0.1 de Cybozu Garoon sont affectées par une faille qui permet à un attaquant distant de voler des informations sensibles du système. Un attaquant peut déclencher cette fuite via le réseau sans avoir besoin d'identifiants utilisateur ni d'interaction de la part d'un utilisateur légitime. Comme l'attaque ne nécessite aucune authentification et est techniquement simple à exécuter, le risque pour la confidentialité des données est élevé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cybozu Garoon 4.0.0 to 5.0.1 allow remote attackers to obtain unintended information via unspecified vectors.