泛微e-cology SQL注入漏洞通告
💡
原文中文，约900字，阅读约需2分钟。
📝
内容提要
绿盟科技CERT发现泛微Ecology OA存在SQL注入漏洞，攻击者可获取敏感信息。受影响版本为e-cology9和e-cology8补丁版本<=v10.56，官方已发布安全补丁修复漏洞。使用者需尽快升级版本进行防护。
🎯
关键要点
- 绿盟科技CERT发现泛微Ecology OA存在SQL注入漏洞，攻击者可获取敏感信息。
- 受影响版本为e-cology9和e-cology8补丁版本<=v10.56。
- 官方已发布安全补丁修复漏洞，用户需尽快升级版本进行防护。
- Ecology OA对用户输入内容的验证存在缺陷，未经身份验证的远程攻击者可利用该漏洞。
- 不受影响的版本为e-cology9和e-cology8补丁版本>v10.56。
- 安全公告声明绿盟科技不对因使用公告信息造成的后果承担责任。
- 转载或传播公告需保证内容完整，未经允许不得修改或用于商业目的。
➡️
