CVE:CVE-2022-28713
CNNVD:CNNVD-202205-3381
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。
Cybozu Garoon 4.0.1到5.5.0版本存在授权问题漏洞，该漏洞源于调度程序中处理身份验证请求时出现错误。远程攻击者可以绕过身份验证过程并获取设施信息的一些数据。
solution:Upgrade cybozu garoon to a higher version than 5.5.1,and avoid the version [4.10.0,5.5.1]