Cybozu Garoon SQL注入漏洞 CVE-2013-6929 CNNVD-201312-549

6.5 AV AC AU C I A
发布: 2013-12-28
修订: 2013-12-30

Cybozu Garoon是日本才望子(Cybozu)公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能,并支持在三种语言(中、日、英)中自由切换。 Cybozu Garoon 3.7 SP2及之前的版本中存在SQL注入漏洞。远程攻击者可借助特制的API输入利用该漏洞执行任意SQL命令。

暂无可用Exp或PoC
当前有3条受影响产品信息