【已复现】泛微OA E-cology9存在SQL注入漏洞
当前位置:点晴教程→点晴OA办公管理信息系统
→『 经验分享&问题答疑 』
该产品主要使用客户行业分布广泛,漏洞危害性高,建议客户尽快做好自查及防护。 安恒研究院卫兵实验室已复现此漏洞。 ![]() ![]() 漏洞信息 泛微E-cology9是一款企业级协同办公(OA)平台,核心定位是智能化、全程数字化的组织管理。 漏洞描述 漏洞危害等级:高危 漏洞类型:SQL注入 影响范围 泛微E-cology9 补丁版本 < v10.76 泛微E-cology9 补丁版本 >= v10.76 CVSS向量 访问途径(AV):网络 攻击复杂度(AC):低 所需权限(PR):无 用户交互(UI):无 影响范围 (S):不变 机密性影响 (C):高 完整性影响 (l):低 可用性影响 (A):低 修复方案 官方修复方案: 官方尚未发布修复方案,受影响的用户建议及时关注最新版本发布。 https://www.weaver.com.cn/cs/securityDownload.html# 参考资料 https://www.weaver.com.cn/cs/securityDownload.html# 技术支持 如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。 阅读原文:原文链接 该文章在 2025/7/18 10:56:17 编辑过 |
关键字查询
相关文章
正在查询... |