CVE:CVE-2022-27803
CNNVD:CNNVD-202205-3373
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。
Cybozu Garoon 4.0.1到5.5.0版本存在输入验证错误漏洞，该漏洞源于对 Space 中用户提供的输入的验证不足。远程用户可以将特制输入传递给应用程序并更改 Space 的数据。
solution:Upgrade cybozu garoon to a higher version than 5.5.1,and avoid the version [4.0.0,5.5.1]