【高危漏洞预警】泛微OAe-cology系统远程代码执行0day漏洞

  • A+
所属分类:安全漏洞

【高危漏洞预警】泛微OAe-cology系统远程代码执行0day漏洞

2019年9月20日,飓风安全团队应急响应中心监测到有社区披露了泛微e-cology OA系统远程代码执行0day漏洞。攻击者通过构造特定的HTTP请求,成功利用漏洞可在目标服务器上执行任意命令,风险极大。


漏洞等级
高危
影响范围
泛微OA e-cology 7.0,8.0,8.1版本


漏洞描述
泛微OA e-cology是国内应用广泛的OA解决方案。近日爆出,在受影响版本的泛微OA/weaver/*目录下一处接口未授权访问导致任意代码执行。攻击者可通过此漏洞实现远程代码执行,从而接管服务器。 


安全建议

泛微e-cology OA系统为商业软件,可直接联系官方取得安全升级方案;在官方安全补丁发布之前,临时关停BeanShell接口或关闭网站对外访问。


飓风急响应团队已捕获该0day漏洞利用方式,漏洞真实存在且风险极大,飓风安全提醒泛微e-cology OA用户尽快采取安全措施阻止漏洞攻击。

本文始发于微信公众号(飓风网络安全):【高危漏洞预警】泛微OAe-cology系统远程代码执行0day漏洞

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: