TVN ID | TVN-202302007 |
---|---|
CVE ID | CVE-2023-24839 |
CVSS | 6.1 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
影響產品 | HGiga MailSherlock 系統版本:v4.5 系統套件:iSherlock-user-4.5 <= 4.5-161 & iSherlock-antispam-4.5 <=4.5-167 |
問題描述 | MailSherlock特定功能未過濾URL參數中的特殊字元,遠端攻擊者不須權限,即可注入JavaScript語法進行攻擊,進行反射型XSS (Reflected Cross-site scripting)攻擊。 |
解決方法 | 更新MailSherlock之iSherlock-user及iSherlock-antispam系統套件至以下版本: iSherlock-user-4.5-162.386.rpm & iSherlock-antispam-4.5-168.386.rpm |
漏洞通報者 | Dong-Jie Chen (CHT Security) |
公開日期 | 2023-02-24 |