漏洞分享 - 中華數位科技 Mail SQR Expert 與 Mail Archiving Expert存在OS Command Injection漏洞
中華數位科技 Mail SQR Expert 與 Mail Archiving Expert存在OS Command Injection漏洞 一、 摘要 中華數位科技 Mail SQR Expert 與 Mail Archiving Expert之網頁服務未妥善驗證使用者輸入,因此將允許未經身分鑑別之遠端攻擊者注入任意OS指令並於遠端伺服器上執行。