漏洞分享 - HGiga PowerStation存在命令注入漏洞(CVE-2023-24841)
HGiga PowerStation存在命令注入漏洞
(CVE-2023-24841)
一、摘要
MailSherlock連線紀錄查詢功能未對參數值進行特殊字元過濾，遠端攻擊者以管理者權限登入後，即可利用此漏洞進行Command Injection攻擊，執行任意系統指令，進而對系統進行控制，並中斷服務。
二、存在風險
MailSherlock連線紀錄查詢功能未對參數值進行特殊字元過濾，遠端攻擊者以管理者權限登入後，即可利用此漏洞進行Command Injection攻擊，執行任意系統指令，進而對系統進行控制，並中斷服務，其影響系統或版本如下：
- HGiga MailSherlock
- 系統版本：v4.5
- 系統套件：iSherlock-sysinfo-4.5 <= 4.5-132
建議改善措施：請維護廠商協助更新或提出解決方案。
