【漏洞预警】泛微 E-Cology FileDownloadForOutDoc SQL注入漏洞 (CVE-2023-3793)

漏洞简介:

泛微 E-Cology FileDownloadForOutDoc SQL注入漏洞

漏洞详情:
泛微协同管理应用平台(E-Cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。
近日，泛微E-Cology官方发布了补丁更新，修复了多个安全漏洞，其中包含一个SQL注入漏洞

漏洞危害等级:高危
由于泛微 Ecology 系统对用户传入的数据过滤处理不当，导致存在 SQL 注入漏洞，远程且未经过身份认证的攻击者可利用此漏洞进行 SQL 注入攻击，从而可窃取数据库敏感信息。

修复方案:
官方已发布新版本中修复上述漏洞，受影响用户请尽快升级到安全版本。
安全版本:
泛微EC8.0 >= 10.58
泛微EC9.0 >= 10.58

漏洞补丁下载连接:
https://www.weaver.com.cn/cs/securityDownload.html?src=cn
泛微E-Cology为商业软件，在升级过程中如有疑问，可联系官方。
官方主页：https://www.weaver.com.cn/
厂商电话：400-861-8118

原文始发于微信公众号（飓风网络安全）：【漏洞预警】泛微 E-Cology FileDownloadForOutDoc SQL注入漏洞 (CVE-2023-3793)