基本信息:
漏洞类型任意文件上传(GetShell)漏洞等级:高危
漏洞描述:
泛微协同管理应用平台(E-Cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。
近日,泛微网络科技股份有限公司发布 E-Cology 安全补丁,修复了一个前台文件上传漏洞
泛微网络科技股份有限公司泛微 Ecology 8 和 泛微 Ecology 9存在前台文件上传漏洞,攻击者可利用漏洞获取远程服务器权限。
影响版本:
Ecology 8<=10.58.2
Ecology 9<=10.58.2
修复建议:
正式防护方案:
泛微官方已发布升级修复漏洞,用户请尽快更新至安全版本。
安全版本:
泛微 E-Cology 8 >= 10.58.3
泛微 E-Cology 9 >= 10.58.3
下载链接:
https://www.weaver.com.cn/cs/securityDownload.html#
泛微E-Cology为商业软件,在升级过程中如有疑问,可联系官方。
官方主页:https://www.weaver.com.cn/
厂商电话:400-861-8118
临时防护方案:
1、 配置URL访问控制策略
2、 对OA服务器上的网站后门文件进行及时查杀
参考资料:
https://www.weaver.com.cn/cs/securityDownload.html#