【成功复现】泛微e-cology WorkflowServiceXml SQL注入漏洞

飓风网络安全 · 公众号 · · 2024-07-16 16:35

文章预览

漏洞描述: 泛微e-cology是泛微公司开发的协同管理应用平台,泛微e-cology v10.64.1在2024-07-10补丁之前版本存在SQL注入漏洞,/services/接口默认对内网暴露,用于服务调用,未经身份认证的攻击者可向/services/WorkflowServiceXml接口发送恶意的SOAP请求进行SQL注入,获取系统数据并进一步接管系统。影响范围: e-cology@(-∞, 10.64.1) 修复方案: 将组件e-cology升级至10.64.1及以上版本参考链接: https://www.weaver.com.cn/cs/securityDownload.html?src=cn ………………………………

原文地址：访问原文地址
快照地址：访问文章快照
总结与预览地址：访问总结与预览

分享到微博

推荐文章

知乎日报 · 一本翻到停不下来的日历，好奇会上瘾！｜2025 知乎日历上市

18 小时前

知乎日报 · 换季时节感到抑郁，可以怎样自我关怀？

昨天

知乎日报 · 为什么装排泄物的肥肠吃起来却口感不错？

3 天前

知乎日报 · 本周五，李开复、刘知远、戴国浩邀请你一起来「知乎学术酒吧」聚聚

4 天前

舰大官人 · 中元节，目前本舰的爱情合约持仓情况如下：济南戊土: 金融系大二女-20240818220014

2 月前