CVE:CVE-2021-20772
CNNVD:CNNVD-202108-024
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。
Cybozu Garoon 4.0.0和5.0.2版本中存在信息泄露漏洞，该漏洞源于应用程序没有适当地施加安全限制。远程攻击者可利用该漏洞访问潜在的敏感信息。
solution:Upgrade cybozu garoon to a higher version than 5.5.0,and avoid the version [4.10.0,5.5.0]