0x01 产品简介
泛微e-cology是一款由泛微网络科技开发的协同管理平台,支持人力资源、财务、行政等多功能管理和移动办公。
0x02 漏洞概述
2024年7月,泛微官方发布了新补丁,修复了一处SQL注入漏洞。经分析,攻击者无需认证即可利用该漏洞,建议受影响的客户尽快修复漏洞。
漏洞成因
该漏洞是由于泛微e-cology未对用户的输入进行有效的过滤,直接将其拼接进了SQL查询语句中,导致系统出现 SQL 注入漏洞。
漏洞影响
攻击者可利用此漏洞获取敏感信息,进一步利用可能获取目标系统权限。
0x03 影响范围
泛微E-Cology9 < 10.65.0
0x04 复现环境
FOFA:app="泛微-OA(e-cology)"