教育機構ANA通報平台

發佈編號 發佈時間
事故類型 ANA-漏洞預警 發現時間 2020-03-13 08:00:38
影響等級 低
[主旨說明:]【漏洞預警】HGiga C&Cmail資安漏洞訊息
[內容說明:]轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-202003-0019

TWCERT/CC接獲漏洞通報，相關單位所使用的HGiga C&Cmail存有下列三個漏洞：

1. Pre-Auth Arbitrary File Download

2. Pre-Auth OS Command Injection

3. Post-Auth SQL Injection

可能受影響之產品型號：版號：CCMAILN、CCMAILQ 版本：2008、2012版。
請相關單位檢視產品版本，若受影響，請聯繫廠商進行版本之更新。

[影響平台:]HGiga C&Cmail CCMAILN 2008版、HGiga C&Cmail CCMAILN 2012版

HGiga C&Cmail CCMAILQ 2008版，HGiga C&Cmail CCMAILQ 2012版

[建議措施:]請相關單位檢視產品版本，若受影響，請聯繫廠商進行版本之更新。
[參考資料:]NA