漏洞分享 - 中華數位科技 SPAM SQR全方位郵件過濾平台存在Code Injection漏洞(CVE-2023-24835)

                   

中華數位科技 SPAM SQR全方位郵件過濾平台存在Code Injection漏洞

(CVE-2023-24835)

一、摘要

        中華數位科技SPAM SQR的進階編輯使用者設定檔功能含有Code Injection漏洞，遠端攻擊者以管理者權限登入後，可以利用此漏洞執行任意程式碼，藉以控制系統或中斷服務。

二、存在風險

         中華數位科技SPAM SQR的進階編輯使用者設定檔功能含有Code Injection漏洞，遠端攻擊者以管理者權限登入後，可以利用此漏洞執行任意程式碼，藉以控制系統或中斷服務，其影響系統或版本如下：

•  2.221231 以前版本

        建議改善措施：請維護廠商協助更新或提出解決方案。

       情資報告連結：https://www.twcert.org.tw/tw/cp-132-6955-c7612-1.html