【漏洞通告】泛微 e-office 远程代码执行漏洞

admin V管理员 /2024年 /0 评论 /71 阅读

0513

此篇文章发布距今已超过130天，您需要注意文章的内容或图片是否可用！

0x01 漏洞信息

漏洞名称：泛微 e-office 远程代码执行漏洞

漏洞编号：无

漏洞等级：高

披漏时间：2023年09月24日

泛微 e-office 存在远程代码执行漏洞。攻击者可以利用该漏洞上传带有恶意代码的文件，通过文件包含执行恶意代码，导致服务器失陷。

脆弱组件覆盖面	利用门槛	POC工具	EXP工具
广	低	未公开	未公开

e-office<10.0_20230821

用户尽快排查所有应用版本有无e-office<10.0_20230821。若存在应用使用，极大可能会受到影响。

官方已经推出了新的修复补丁。建议所有受影响的用户尽快更新泛微e-office版本至10.0_20230821及以上。

推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……

ZhouSa.com-宙飒天下网