泛微e-cology9 SQL注入漏洞

漏洞简介

泛微e-cology9 SQL注入漏洞

漏洞详情

近日，飓风安全应急团队监测到泛微发布安全公告，修复了一个存在于泛微e-cology9中的SQL注入漏洞，未经身份认证的远程攻击者利用此漏洞可以获取数据库敏感信息，进一步利用可能导致系统被控。

【受影响版本】

• 泛微e-cology9 <= 10.55

【安全版本】

• 泛微e-cology9 >= 10.56

泛微OA E-Cology以移动互联下的组织社交化转型需求为导向，采用轻前端重后端的设计思路，在前端面向用户提供个性化的办公平台，后端引擎帮助企业高效整合既有的IT资源生成符合用户需求的IT应用，帮助企业实现多种路径实现移动协同办公。

修复方案

临时修复建议：

• 如果目前无法升级，若业务环境允许，使用白名单限制相关端口的访问来降低风险。

通用修复建议：

• 官方已提供漏洞修补方案，请按照升级说明升级该系统最新补丁。参考链接：https://www.weaver.com.cn/cs/securityDownload.asp

  
  

  
  

原文始发于微信公众号（飓风网络安全）：泛微e-cology9 SQL注入漏洞