泛微e-cology OA数据库配相信息泄漏缝隙安全公告

颁布功夫 2019-10-25

缝隙编号和级别


CVE编号：暂无，，，，，，， ，危险级别：中危，，，，，，， ，CVSS分值：官方未评定


影响版本


E-cology OA V8、V9 版本


缝隙概述


上海泛微网络科技股份有限公司成立于2001年，，，，，，， ，总部设立于上海，，，，，，， ，专一于协同治理软件领域，，，，，，， ，并致力于以协同OA为主题援试祗业构建全员统一的移动办平正台 。。。。。。E-cology是面向大中型企业的平台型产品 。。。。。。


攻击者可通过存在缝隙的页面直接获取到数据库配相信息 。。。。。。若是攻击者可直接接见数据库，，，，，，， ，则可直接获取用户数据，，，，，，， ，甚至能够直接节造数据库服务器 。。。。。。


该缝隙影响上万台露出在公网的推算机，，，，，，， ，这些主机重要散布在中国大陆、美国、中国香港、瑞士等地 。。。。。。


缝隙验证


暂无POC/EXP 。。。。。。


建复建议


请关注厂商颁布升级补丁以建复缝隙，，，，，，， ，补丁获取链接：

https://www.weaver.com.cn/cs/package/JDK/Ecology_security_DB_20191024.zip


参考链接


https://www.weaver.com.cn/cs/securityDownload.asp