TVN ID	TVN-202011006
CVE ID	CVE-2020-35742
CVSS	7.0(High) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L
影響產品	系統版本：iSherlock MSR45/SSR45 系統套件： iSherlock-user-4.5 < 120 iSherlock-antispam-4.5 < 133
問題描述	HGiga MailSherlock存在SQL injection漏洞，攻擊者登入系統後，可於URL(郵件功能)的參數中注入SQL語法，執行未經授權的SQL指令。
解決方法	系統版本：iSherlock MSR45/SSR45 系統套件： iSherlock-user-4.5-120.i386.rpm iSherlock-antispam-4.5-133.i386.rpm
漏洞通報者	Robin Tung (CHT)、Dio Lin (CHT)
公開日期	2020-12-30