漏洞分享 - 中華數位科技 Mail SQR Expert存在多個漏洞
中華數位科技 Mail SQR Expert存在多個漏洞
一、摘要
中華數位科技 Mail SQR Expert存在Path Traversal、Command Injection、Side Request Forgey (SSRF)、Local File Inclusion這四種漏洞，該漏洞遭到利用後，允許攻擊者讀取任意檔案、任意操作、中斷服務或可取得與修改部分系統資訊。
二、存在風險
中華數位科技 Mail SQR Expert存在Path Traversal、Command Injection、Side Request Forgey (SSRF)、Local File Inclusion這四種漏洞，該漏洞遭到利用後，允許攻擊者讀取任意檔案、任意操作、中斷服務或可取得與修改部分系統資訊，其影響系統或版本如下：
- 漏洞說明：
- Local File Inclusion漏洞：特定功能URL和郵件發送功能相關URL之參數存在 Local File Inclusion 漏洞，遠端攻擊者不須權限，即可取得與修改部分系統資訊，但不會影響服務。
- Blind Server-Side Request Forgey (SSRF)漏洞：特定功能相關URL參數未作恰當的過濾，遠端攻擊者在沒有權限的情況下，可利用漏洞任意發送HTTP(s)請求，進行blind Server-Side Request Forgery (SSRF)攻擊。
- Command Injection漏洞：特定 URL 之參數進行特殊字元的過濾，攻擊者若為localhost，即可利用此漏洞進行Command Injection攻擊，執行系統任意指令，並對系統進行任意操作或中斷服務。
- Path Traversal漏洞：特定URL之參數存在 Path Traversal 漏洞，遠端攻擊者在沒有權限的情況下，即可利用此漏洞，讀取網站主機任意系統檔案。
- 影響版本：Mail SQR Expert 全方位電子郵件管理專家 v230330之前
建議改善措施：請更新至 v230430 版號。
情資報告連結：
