【漏洞預警】HGiga C&Cmail資安漏洞訊息

[內容說明:]
轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-202003-0019
TWCERT/CC接獲漏洞通報，相關單位所使用的HGiga C&Cmail存有下列三個漏洞：
1. Pre-Auth Arbitrary File Download
2. Pre-Auth OS Command Injection
3. Post-Auth SQL Injection
可能受影響之產品型號：版號：CCMAILN、CCMAILQ 版本：2008、2012版。
請相關單位檢視產品版本，若受影響，請聯繫廠商進行版本之更新。


[影響平台:]
HGiga C&Cmail CCMAILN 2008版、HGiga C&Cmail CCMAILN 2012版
HGiga C&Cmail CCMAILQ 2008版，HGiga C&Cmail CCMAILQ 2012版

[建議措施:]
請相關單位檢視產品版本，若受影響，請聯繫廠商進行版本之更新。

請參閱:TANet CERT台灣學術網路危機處理中心 https://cert.tanet.edu.tw