CVE:CVE-2018-0673
CNNVD:CNNVD-201809-432
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。
Cybozu Garoon 3.5.0版本至4.6.3版本中的会话信息处理过程存在路径遍历漏洞。攻击者可利用该漏洞读取任意文件。
solution:Upgrade cybozu garoon to a higher version than 4.6.3,and avoid the version [3.5.0,4.6.3]