漏洞预警 | 致远 OA 系统远程任意代码执行高危漏洞复现

       用友致远软件技术有限公司是由中国最大的管理软件、ERP和财务软件供应商,很多公司都在用的一款商用办公OA系统；

漏洞详情:

测试是否存在漏洞,直接访问
xx.xx.xx.xx:xx/seeyon/htmlofficeservlet

回显DBSTEPV3.0  0  21  0  htmoffice operate err说明了漏洞的存在

漏洞影响的版本：

• A8 V7.0 SP3

• A8 V6.1 SP2

漏洞修复建议:

1.漏洞位置为：/seeyon/htmlofficeservlet，可以对该地址配置ACL规则。

2.或者联系官方获取补丁程序，官网地址：http://www.seeyon.com/Info/constant.html

本文始发于微信公众号（飓风网络安全）：漏洞预警 | 致远 OA 系统远程任意代码执行高危漏洞复现