發表文章

目前顯示的是有「Mail SQR Expert」標籤的文章

漏洞分享 - 中華數位科技 Mail SQR Expert 與 Mail Archiving Expert存在OS Command Injection漏洞

                                                                                                                                                              中華數位科技 Mail SQR Expert 與 Mail Archiving Expert存在OS Command Injection漏洞 一、 摘要           中華數位科技 Mail SQR Expert 與 Mail Archiving Expert之網頁服務未妥善驗證使用者輸入,因此將允許未經身分鑑別之遠端攻擊者注入任意OS指令並於遠端伺服器上執行。