TVN ID | TVN-202302010 |
---|---|
CVE ID | CVE-2023-24842 |
CVSS | 5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
影響產品 | HGiga MailSherlock 系統版本:v4.5 系統套件:iSherlock-user-4.5 <= 4.5-161 & iSherlock-antispam-4.5 <=4.5-167 |
問題描述 | MailSherlock特定功能未進行適當的權限控管,遠端攻擊者不須權限,變更URL中的使用者及信件ID,即可查看其他使用者部分信件內容(如信件主旨)。 |
解決方法 | 更新MailSherlock之iSherlock-user及iSherlock-antispam系統套件至以下版本: iSherlock-user-4.5-162.386.rpm & iSherlock-antispam-4.5-168.386.rpm |
漏洞通報者 | Dong-Jie Chen (CHT Security) |
公開日期 | 2023-02-24 |