【CVE-2024-】泛微协同管理应用平台(e-cology)

漏洞概况

泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。

该漏洞可在默认配置下,利用堆叠注入进而执行任意命令,利用难度较低。

微步已捕获该漏洞的在野利用行为,建议受影响的用户尽快修复。

漏洞处置优先级(VPT)

综合处置优先级:高

基本信息

漏洞编号

CVE-2024-0887
漏洞类型SQL to RCE

利用条件评估

利用漏洞的网络条件

远程

是否需要绕过安全机制

不需要

对被攻击系统的要求

默认配置

利用漏洞的权限要求

无需任何权限

是否需要受害者配合

不需要

漏洞影响范围

产品名称

上海泛微网络科技股份有限公-e-cology9

受影响版本

version < v10.64.1

影响范围

万级

有无修复补丁

漏洞复现

图片


修复方案

官方修复方案:

厂商已发布漏洞修复程序,请尽快前往官网(https://www.weaver.com.cn/cs/securityDownload.html)下载更新至10.64.1及以上版本。

临时修复方案:

  • 使用防护类设备对相关资产进行防护,拦截请求中出现的恶意SQL语句

  • 如非必要,避免将资产暴露在互联网

  • 11
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值