发布日期：2025-08-21
更新日期：2026-03-25

受影响系统：

TitanHQ SpamTitan Email Security Gateway >= 8.01.x < 8.01.14
TitanHQ SpamTitan Email Security Gateway >= 8.00.x < 8.00.101

描述：

---

CVE(CAN) ID: CVE-2024-45438

TitanHQ SpamTitan Email Security Gateway是爱尔兰TitanHQ公司的一款邮件安全网关。
TitanHQ SpamTitan Email Security Gateway 8.00.x至8.00.101之前版本和8.01.x至8.01.14之前版本的SpamTitan界面的quarantine.php文件存在访问控制错误漏洞，未经身份认证的攻击者可利用该漏洞通过特制的GET请求触发账户行为。

<**>

建议：

---

厂商补丁：

TitanHQ
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://docs.titanhq.com/en/13161-spamtitan-release-notes.html

浏览次数：51
严重程度：0（网友投票）