正文

泛微E-Cology ReceiveCCRequestByXml代码注入漏洞

admin
admin V管理员 /0 评论 /8 阅读
1018
文章最后更新时间2024年10月18日，若文章内容或图片失效，请留言反馈！

0x01 漏洞信息

漏洞名称：泛微E-Cology ReceiveCCRequestByXml代码注入漏洞
漏洞编号：无
漏洞等级：高
披漏时间：2023年06月30日

0x02 漏洞描述

泛微E-cology存在代码注入漏洞，未经授权的攻击者可以利用该漏洞执行任意代码。

0x03 漏洞状态

脆弱组件覆盖面
利用门槛
POC工具
EXP工具
广
低
未公开
未公开

0x04 影响版本

null

0x05 漏洞排查

用户尽快排查是否包含E-cology应用系统，若存在应用使用，极大可能会受到影响。

0x06 漏洞加固

升级到泛微E-cology OA最新补丁。链接：https://www.weaver.com.cn/cs/securityDownload.html。


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网-ZhouSa.com