TVN ID | TVN-202302008 |
---|---|
CVE ID | CVE-2023-24840 |
CVSS | 7.2 (High) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
影響產品 | HGiga MailSherlock 系統版本:v4.5 系統套件:iSherlock-query-4.5 <= 4.5-167 |
問題描述 | MailSherlock信件查詢功能未對使用者輸入之參數進行驗證,遠端攻擊者以管理者權限登入後,即可注入任意SQL語法讀取、修改及刪除資料庫。 |
解決方法 | 更新MailSherlock之iSherlock-query系統套件至iSherlock-query-4.5-168.386.rpm |
漏洞通報者 | Dong-Jie Chen (CHT Security) |
公開日期 | 2023-02-24 |