TVN ID	TVN-202302009
CVE ID	CVE-2023-24841
CVSS	7.2 (High) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
影響產品	HGiga MailSherlock 系統版本：v4.5 系統套件：iSherlock-sysinfo-4.5 <= 4.5-132
問題描述	MailSherlock連線紀錄查詢功能未對參數值進行特殊字元過濾，遠端攻擊者以管理者權限登入後，即可利用此漏洞進行Command Injection攻擊，執行任意系統指令，進而對系統進行控制，並中斷服務。
解決方法	更新MailSherlock之iSherlock-sysinfo系統套件至iSherlock-sysinfo-4.5-133.386.rpm
漏洞通報者	Dong-Jie Chen (CHT Security)
公開日期	2023-02-24