CVE:CVE-2023-24839
CNNVD:CNNVD-202303-2170
Hgiga MailSherlock是中国恒基科技（Hgiga）公司的一套企业邮件审核系统。
HGiga MailSherlock 4.5版本存在跨站脚本漏洞，该漏洞源于specific function对用户的输入过滤不足。攻击者利用该漏洞通过注入JavaScript进行反射型跨站脚本攻击。
solution:Upgrade hgiga oaklouds_mailsherlock to a higher version than 4.5,and avoid the version 4.5