【漏洞预警】泛微 e-cology 前台SQL注入漏洞复现

漏洞描述:

泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台，形成了一系列的通用解决方案和行业解决方案。

近日，飓风安全监测到泛微官方发布了10.58.0补丁版本，未经授权的远程攻击者可通过发送特殊的HTTP请求来利用此漏洞，最终可导致攻击者获取数据库敏感信息。

远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限等。

鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。

影响版本:
Ecology 9.x 补丁版本 < 10.58.0

Ecology 8.x 补丁版本 < 10.58.0

漏洞复现

修复建议:
目前官方已发布安全补丁，建议受影响用户尽快升级至10.58及以上版本。
https://www.weaver.com.cn/cs/securityDownload.asp#

原文始发于微信公众号（飓风网络安全）：【漏洞预警】泛微 e-cology 前台SQL注入漏洞复现