安全研究
安全漏洞
Softnext Technologies SPAM SQR代码注入漏洞(CVE-2023-24835)
发布日期:2023-03-27
更新日期:2023-04-06
受影响系统:Softnext Technologies Softnext Technologies SPAM SQR < 2.221231
描述:
CVE(CAN) ID:
CVE-2023-24835
Softnext Technologies SPAM SQR是中国中华数位科技(Softnext Technologies)公司的一个全方位邮件过滤平台。
Softnext Technologies SPAM SQR 2.221231之前版本存在代码注入漏洞,经过身份认证的远程攻击者可利用该漏洞执行任意系统命令和操作或导致服务中断。
<**>
建议:
厂商补丁:
Softnext Technologies
---------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.twcert.org.tw/tw/cp-132-6955-c7612-1.html浏览次数:523
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |