TVN ID	TVN-202302003
CVE ID	CVE-2023-24835
CVSS	7.2 (High) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
影響產品	中華數位科技 SPAM SQR全方位郵件過濾平台 2.221231 以前版本
問題描述	中華數位科技SPAM SQR的進階編輯使用者設定檔功能含有Code Injection漏洞，遠端攻擊者以管理者權限登入後，可以利用此漏洞執行任意程式碼，藉以控制系統或中斷服務。
解決方法	請更新至 2.221231(含) 以上版本；若無法開啟自動更新，亦請妥善保護您的管理者密碼，避免使用預設密碼以符合密碼強度原則。
漏洞通報者	Tree (CHT Security)
公開日期	2023-02-24