Headline
CVE-2023-24839: HGiga MailSherlock - Reflected XSS
HGiga MailSherlock’s specific function has insufficient filtering for user input. An unauthenticated remote attacker can exploit this vulnerability to inject JavaScript, conducting a reflected XSS attack.
:::
- 首頁
- 資安服務
- 台灣漏洞揭露平台 (TVN)
- TVN (Taiwan Vulnerability Note) 漏洞公告
TVN ID
TVN-202302007
CVE ID
CVE-2023-24839
CVSS
6.1 (Medium)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
影響產品
HGiga MailSherlock
系統版本：v4.5
系統套件：iSherlock-user-4.5 <= 4.5-161 & iSherlock-antispam-4.5 <=4.5-167
問題描述
MailSherlock特定功能未過濾URL參數中的特殊字元，遠端攻擊者不須權限，即可注入JavaScript語法進行攻擊，進行反射型XSS (Reflected Cross-site scripting)攻擊。
解決方法
更新MailSherlock之iSherlock-user及iSherlock-antispam系統套件至以下版本：
iSherlock-user-4.5-162.386.rpm & iSherlock-antispam-4.5-168.386.rpm
漏洞通報者
Dong-Jie Chen (CHT Security)
公開日期
2023-02-24