【資安漏洞預警】TVN/CVE漏洞資訊 - HGiga C&Cmail

主旨：【資安漏洞預警】TVN/CVE漏洞資訊 - HGiga C&Cmail

• 內容說明：
  • 轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-202004-0003
    
  • TWCERT/CC發布資安漏洞，HGiga C&Cmail漏洞資訊如下：
    1. 主旨：HGiga C&Cmail - Broken Access Control
       • TVN ID：TVN-202002001
       • CVE ID：CVE-2020-10511
       • 影響產品：
         • C&Cmail型號CCMAILQ版本為olln-base-6.0-418.i386.rpm之前
         • C&Cmail型號CCMAILN版本為olln-base-5.0-418.i386.rpm之前
         • CVSS3.1：9.8(Critical)
           (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
       • 連結：https://www.twcert.org.tw/tw/cp-132-3535-e40ec-1html
    2. 主旨：HGiga C&Cmail - SQL Injection
       • TVN ID：TVN-202002003
       • CVE ID：CVE-2020-10512
       • 影響產品：
         • C&Cmail型號CCMAILQ版本為olln-calendar-6.0-100.i386.rpm之前
         • C&Cmail型號CCMAILN版本為olln-calendar-5.0-100.i386.rpm之前
         • CVSS3.1：8.8(High)
           (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
       • 連結：https://www.twcert.org.tw/tw/cp-132-3536-79545-1html
• 影響平台:
  
  • HGiga C&Cmail
    
• 建議措施:
  
  • 請檢視相關產品之版本，並更新到最新版。
    

計算機與通訊中心
網路系統組 敬啟