2025.7.2重保演习情报总结

当日网传漏洞情报概述

经网络监测与情报汇总，2025年7月2日共发现12条安全漏洞情报，涉及远程命令执行、SQL注入、文件泄漏、任意文件上传及任意用户登录等多种高危风险类型，具体如下：

1.明源云 ERP 报表服务存在远程命令执行漏洞；

2.汉王智慧园区平台 queryMeetingFile 存在 SQL 注入漏洞；

3.LiveBos 系统数据库出现文件泄漏漏洞；

4.联达 OA 前台存在 SQL 注入漏洞；

5.浪擎 DAYS 灾备系统 execp2vbackup 存在任意文件上传漏洞；

6.明源云 ERP 文档服务系统存在任意文件上传漏洞；

7.飞企互联 OA FEwork remoteServlet 存在命令执行漏洞；

8.飞企互联 OA FEwork ChangeBGServlet 存在命令执行漏洞；

9.广州拓波软件 TurboMail 系统存在任意用户登录漏洞；

10.亿赛通电子文档安全管理系统 getMultipleKey 存在 SQL 注入漏洞；

11.泛微 ecology9 ImportValidationFieldServlet 存在 SQL 注入漏洞；

12.华易企业管理云平台 /home/zy 存在 SQL 注入漏洞。

已收录漏洞详细清单