TVN ID	TVN-202302007
CVE ID	CVE-2023-24839
CVSS	6.1 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
影響產品	HGiga MailSherlock 系統版本：v4.5 系統套件：iSherlock-user-4.5 <= 4.5-161 & iSherlock-antispam-4.5 <=4.5-167
問題描述	MailSherlock特定功能未過濾URL參數中的特殊字元，遠端攻擊者不須權限，即可注入JavaScript語法進行攻擊，進行反射型XSS (Reflected Cross-site scripting)攻擊。
解決方法	更新MailSherlock之iSherlock-user及iSherlock-antispam系統套件至以下版本： iSherlock-user-4.5-162.386.rpm & iSherlock-antispam-4.5-168.386.rpm
漏洞通報者	Dong-Jie Chen (CHT Security)
公開日期	2023-02-24