泛微OA SQL注入误差清静通告

宣布时间 2019-10-18

误差编号和级别


CVE编号：暂无，，，，，，，危险级别：高危，，，，，，，CVSS分值：官方未评定


影响版本


泛微OA V9 V8版本


误差概述


上海泛微网络科技股份有限公司建设于2001年，，，，，，，总部设立于上海，，，，，，，专注于协同治理软件领域，，，，，，，并致力于以协同OA为焦点资助企业构建全员统一的移动办公正台。。。E-cology是面向大中型企业的平台型产品。。。


泛微E-cology OA 最新版本保存SQL注入误差。。。该误差源于某个文件未授权会见，，，，，，，攻击者可直接结构语句绕过举行注入，，，，，，，并且自带回显。。。现在，，，，，，，该误差处于0Day状态，，，，，，，官方尚未宣布补丁，，，，，，，建议各单位联系厂商获取补丁或更新。。。


误差验证


暂无POC/EXP。。。


修复建议


请关注厂商宣布升级补丁以修复误差，，，，，，，补丁获取链接：

https://www.weaver.com.cn/cs/securityDownload.asp


参考链接


https://www.weaver.com.cn/cs/securityDownload.asp