通达OA任意用户登录漏洞预警通告和处置建议

  • A+
所属分类:安全文章

飓风安全应急平台通报,通达OA前台任意用户伪造登录漏洞。

通达OA任意用户登录漏洞预警通告和处置建议

一、基本情况

近日,发现通达OA存在任意用户伪造登录漏洞,通过该漏洞可使远程攻击者伪造任意用户登录,系统应用范围较广,因此威胁影响范围较大。目前通达官方已公布安全更新。鉴于漏洞严重,系统应用范围较广,因此威胁影响范围较大。

请各重点单位高度重视,加强网络安全防护,切实保障网络系统安全稳定运行。

二、危害级别

【高危】

三、影响范围

•  通达OA < 11.5.200417版本 

四、处置建议

1、更新安全补丁,通达OA官方已经提供下载补丁包,链接如下:

https://www.tongda2000.com/download/sp2019.php 


本文始发于微信公众号(飓风网络安全):通达OA任意用户登录漏洞预警通告和处置建议

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: