HGiga MailSherlock SQL注入漏洞

漏洞介绍

Hgiga MailSherlock是中国恒基（Hgiga）公司的一套企业邮件审核系统。 HGiga MailSherlock 存在SQL注入漏洞，攻击者可利用该漏洞在邮件页面的URL参数中注入SQL语法和执行SQL命令。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： http://www.hgiga.com/Product_MailSherlock.html