漏洞预警 | 致远 OA 系统远程任意代码执行高危漏洞复现

admin 2019年6月27日06:03:12评论117 views字数 349阅读1分9秒阅读模式

       用友致远软件技术有限公司是由中国最大的管理软件、ERP和财务软件供应商,很多公司都在用的一款商用办公OA系统;


漏洞详情:

测试是否存在漏洞,直接访问
xx.xx.xx.xx:xx/seeyon/htmlofficeservlet

漏洞预警 | 致远 OA 系统远程任意代码执行高危漏洞复现

漏洞预警 | 致远 OA 系统远程任意代码执行高危漏洞复现


回显DBSTEPV3.0  0  21  0  htmoffice operate err说明了漏洞的存在

漏洞影响的版本:

  • A8 V7.0 SP3

  • A8 V6.1 SP2

漏洞修复建议:

1.漏洞位置为:/seeyon/htmlofficeservlet,可以对该地址配置ACL规则。

2.或者联系官方获取补丁程序,官网地址:http://www.seeyon.com/Info/constant.html


本文始发于微信公众号(飓风网络安全):漏洞预警 | 致远 OA 系统远程任意代码执行高危漏洞复现

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2019年6月27日06:03:12
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   漏洞预警 | 致远 OA 系统远程任意代码执行高危漏洞复现https://cn-sec.com/archives/358599.html

发表评论

匿名网友 填写信息