FICHE CVE
CVE-2026-22888
Publiée le 2026-02-02 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 5.0.0 à 6.0.3 de Cybozu Garoon sont affectées par une faille dans la manière dont le logiciel vérifie les données d'entrée. Un attaquant disposant de privilèges administratifs de haut niveau peut exploiter cette faille via le réseau pour modifier les paramètres du portail, ce qui pourrait empêcher d'autres utilisateurs d'accéder au produit. Aucune interaction particulière de l'utilisateur n'est requise pour mener à bien l'attaque.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper input verification issue exists in Cybozu Garoon 5.0.0 to 6.0.3, which may lead to unauthorized alteration of portal settings, potentially blocking access to the product.