发布日期：2022-07-20
更新日期：2022-08-24

受影响系统：

Cybozu Cybozu Garoon >= 10.0.0
Cybozu Cybozu Garoon <= 10.8.5

描述：

---

CVE(CAN) ID: CVE-2022-28715

Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。
Cybozu Office 10.0.0-10.8.5版本的特定参数存在跨站脚本漏洞。远程攻击者可利用该漏洞通过未明向量注入任意脚本。

<**>

建议：

---

厂商补丁：

Cybozu
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://cs.cybozu.co.jp/2022/007584.html
https://jvn.jp/en/jp/JVN20573662/index.html

浏览次数：473
严重程度：0（网友投票）