CVE:CVE-2013-6006
CNNVD:CNNVD-201312-543
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。
Cybozu Garoon 3.5至3.7 SP2版本中存在安全绕过漏洞。远程攻击者可通过修改请求中的用户ID利用该漏洞绕过Keitai身份验证。
solution:Upgrade cybozu garoon to a higher version than 3.5,3.5:sp1,3.5:sp2,3.5:sp3,3.5:sp4,3.5:sp5,3.5.3,3.7,3.7:sp1,3.7:sp2,and avoid the version 3.5,3.5:sp1,3.5:sp2,3.5:sp3,3.5:sp4,3.5:sp5,3.5.3,3.7,3.7:sp1,3.7:sp2