TVN ID	TVN-202302010
CVE ID	CVE-2023-24842
CVSS	5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
影響產品	HGiga MailSherlock 系統版本：v4.5 系統套件：iSherlock-user-4.5 <= 4.5-161 & iSherlock-antispam-4.5 <=4.5-167
問題描述	MailSherlock特定功能未進行適當的權限控管，遠端攻擊者不須權限，變更URL中的使用者及信件ID，即可查看其他使用者部分信件內容(如信件主旨)。
解決方法	更新MailSherlock之iSherlock-user及iSherlock-antispam系統套件至以下版本： iSherlock-user-4.5-162.386.rpm & iSherlock-antispam-4.5-168.386.rpm
漏洞通報者	Dong-Jie Chen (CHT Security)
公開日期	2023-02-24