Cybozu Office考勤信息未明安全绕过漏洞

CNVD编号CNVD-2011-4059

CVE编号 CVE-2011-2677	CNNVD编号 CNNVD-201110-266
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2011-10-08	报送时间 2011-10-08
收录时间 2011-10-08	更新时间 2011-10-08
CVSS 2.0 AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS 3.X --
影响产品 Cybozu Office 8 Cybozu Office 7 Cybozu Office 6.6 Build 1.3 Cybozu Office 6.6 (1.4) Cybozu Office 6.5 Cybozu Office 6

漏洞描述

Cybozu Office是一款基于WEB的跨平台办公室解决方案。Cybozu Office限制访问权限实现存在一个漏洞，没有正确权限的用户可以查看任意用户的考勤信息。

漏洞解决方案

Cybozu Office 9已经修复此漏洞，建议用户下载使用：http://jvn.jp/en/jp/JVN55508059/index.html

厂商补丁

前往查看

验证信息

(暂无验证信息)

参考链接

漏洞附件

检索漏洞