TVN ID	TVN-202101015
CVE ID	CVE-2021-22848
CVSS	7.0 (High) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L
影響產品	MailSherlock MSR45/SSR45 Module: iSherlock-user-4.5 < 120、iSherlock-antispam-4.5 < 133
問題描述	HGiga MailSherlock存在SQL injection漏洞，攻擊者登入系統後，可於個人化檢視郵件頁面的參數中注入SQL語法，執行未經授權的SQL指令。
解決方法	MailSherlock MSR45/SSR45 Module: iSherlock-user-4.5-120.i386.rpm、iSherlock-antispam-4.5-133.i386.rpm
漏洞通報者	Robin Tung (CHT)、Dio Lin (CHT)
公開日期	2021-03-18