按 Enter 到主內容區
:::

TWCERT-電子報

:::
發布日期:
字型大小:

HGiga MailSherlock - SQL Injection

TVN ID TVN-202302008
CVE ID CVE-2023-24840
CVSS 7.2 (High)
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
影響產品 HGiga MailSherlock
系統版本:v4.5
系統套件:iSherlock-query-4.5 <= 4.5-167
問題描述 MailSherlock信件查詢功能未對使用者輸入之參數進行驗證,遠端攻擊者以管理者權限登入後,即可注入任意SQL語法讀取、修改及刪除資料庫。
解決方法 更新MailSherlock之iSherlock-query系統套件至iSherlock-query-4.5-168.386.rpm
漏洞通報者 Dong-Jie Chen (CHT Security)
公開日期 2023-02-24
回頁首