超级会员免费看
文章详细描述了金蝶云星空管理系统存在的远程命令执行漏洞，影响多个版本，攻击者可以利用此漏洞获取敏感信息并控制服务器。文章提供了受影响的版本列表，并给出了漏洞复现步骤。整改意见包括安装特定的全量和临时补丁以增强系统安全性。
前言
金蝶云星空管理中心存在反序列化命令执行,攻击者可通过该漏洞获取敏感信息，进而接管服务器。
声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
一、系统简介
金蝶云星空管理中心是金蝶软件（中国）有限公司基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。
二、漏洞描述
金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云·星空聚焦多组织，多利润中心的大中型企业，以 “开放、标准、社交”三大特性为数字经济时代的企业提供开放的 ERP 云平台。服务涵盖：财务、供应链、智能制造、阿米巴管理、全渠道营销、电商、HR、企业互联网服务，帮助企业实现数字化营销新生态及管理重构等，提升企业
订阅专栏 解锁全文
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
