泛微OA SQL注入缝隙安全公告

颁布功夫 2019-10-18

缝隙编号和级别


CVE编号：暂无，， ，，，，，危险级别：高危，， ，，，，，CVSS分值：官方未评定


影响版本


泛微OA V9 V8版本


缝隙概述


上海泛微网络科技股份有限公司成立于2001年，， ，，，，，总部设立于上海，， ，，，，，专一于协同治理软件领域，， ，，，，，并致力于以协同OA为主题援试祗业构建全员统一的移动办平正台。。 。。。。。。E-cology是面向大中型企业的平台型产品。。 。。。。。。


泛微E-cology OA 最新版本存在SQL注入缝隙。。 。。。。。。该缝隙源于某个文件未授权接见，， ，，，，，攻击者可直接机关语句绕过进行注入，， ，，，，，并且自带回显。。 。。。。。。目前，， ，，，，，该缝隙处于0Day状态，， ，，，，，官方尚未颁布补丁，， ，，，，，建议各单元联系厂商获取补丁或更新。。 。。。。。。


缝隙验证


暂无POC/EXP。。 。。。。。。


建复建议


请关注厂商颁布升级补丁以建复缝隙，， ，，，，，补丁获取链接：

https://www.weaver.com.cn/cs/securityDownload.asp


参考链接


https://www.weaver.com.cn/cs/securityDownload.asp