CVE:CVE-2021-20762
CNNVD:CNNVD-202108-011
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。
Cybozu Garoon 4.0.0版本至5.0.2版本存在输入验证错误漏洞，该漏洞源于E-mail中对用户输入的电子邮件验证不足。通过身份验证的远程攻击者可利用该漏洞向应用程序传递专门设计的输入，并更改电子邮件的数据。
solution:Upgrade cybozu garoon to a higher version than 5.0.2,and avoid the version [4.0.0,5.0.2]