漏洞预警 | 泛微E-Cology SQL注入漏洞

漏洞预警发布时间：2024-09-16 08:30:52 59 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。

0x03 漏洞详情

漏洞类型：SQL注入

影响：获取敏感信息

简述：泛微E-cology的/services/ModeDateService接口存在SQL注入漏洞，攻击者可以通过该漏洞获取数据库敏感信息，进一步利用可能获取目标系统权限等。

0x04 影响版本

0x05 POC状态

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.weaver.com.cn/

暂无