【漏洞通告】泛微E-Cology前台文件上传漏洞安全风险通告

近日，嘉诚安全监测到泛微官方发布E-Cology安全补丁，修复了一个前台文件上传漏洞，漏洞编号：暂无。

泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台，形成了一系列的通用解决方案和行业解决方案。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。

经研判，该漏洞为高危漏洞。攻击者可利用漏洞获取远程服务器权限。

影响范围：

泛微Ecology 8<=10.58.2

泛微Ecology 9<=10.58.2

根据影响版本中的信息，建议相关用户尽快更新至安全版本：

泛微 E-Cology 8 >= 10.58.3

泛微 E-Cology 9 >= 10.58.3

下载链接请参考：

https://www.weaver.com.cn/cs/securityDownload.html#