【漏洞预警】泛微 E-Cology 前台文件上传漏洞

基本信息:

漏洞类型任意文件上传(GetShell)
漏洞等级:高危

漏洞描述:
泛微协同管理应用平台(E-Cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。
近日，泛微网络科技股份有限公司发布 E-Cology 安全补丁，修复了一个前台文件上传漏洞
泛微网络科技股份有限公司泛微 Ecology 8 和 泛微 Ecology 9存在前台文件上传漏洞，攻击者可利用漏洞获取远程服务器权限。

影响版本:
Ecology 8<=10.58.2
Ecology 9<=10.58.2

修复建议:
正式防护方案：
泛微官方已发布升级修复漏洞，用户请尽快更新至安全版本。
安全版本：
泛微 E-Cology 8 >= 10.58.3
泛微 E-Cology 9 >= 10.58.3
下载链接：
https://www.weaver.com.cn/cs/securityDownload.html#

泛微E-Cology为商业软件，在升级过程中如有疑问，可联系官方。
官方主页：https://www.weaver.com.cn/
厂商电话：400-861-8118

临时防护方案：
1、 配置URL访问控制策略
2、 对OA服务器上的网站后门文件进行及时查杀

参考资料:

https://www.weaver.com.cn/cs/securityDownload.html#

原文始发于微信公众号（飓风网络安全）：【漏洞预警】泛微 E-Cology 前台文件上传漏洞