CVE:CVE-2023-24841
CNNVD:CNNVD-202303-2169
Hgiga MailSherlock是中国恒基科技（Hgiga）公司的一套企业邮件审核系统。
HGiga MailSherlock 4.5版本存在操作系统命令注入漏洞，该漏洞源于query function对用户的输入过滤不充分。攻击者利用该漏洞执行系统命令或中断服务。
solution:Upgrade hgiga oaklouds_mailsherlock to a higher version than 4.5,and avoid the version 4.5