CVE:CVE-2022-27627
CNNVD:CNNVD-202205-3374
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。
Cybozu Garoon 4.10.3到5.5.0版本存在跨站脚本漏洞，该漏洞源于组织信息中用户提供的数据的清理不足。远程攻击者可以利用该漏洞诱骗受害者跟踪特制链接，并在用户浏览器中在易受攻击的网站上下文中执行任意 HTML 和脚本代码。
solution:Upgrade cybozu garoon to a higher version than 5.5.1,and avoid the version [4.10.2,5.5.1]