泛微E-Cology 前台文件上传漏洞

安全风险预警

事件描述

泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台，形成了一系列的通用解决方案和行业解决方案。
近期发现，泛微网络科技股份有限公司发布 E-Cology 安全补丁，修复了一个前台文件上传漏洞，该漏洞存在于泛微 Ecology 8 和 泛微 Ecology 9，攻击者可利用该漏洞获取远程服务器权限。

漏洞编号

暂无

漏洞危害

高危

影响范围

泛微 Ecology 8<=10.58.2

泛微 Ecology 9<=10.58.2

安全建议

正式防护方案：

泛微官方已发布升级修复漏洞，用户请尽快更新至安全版本。

安全版本：

泛微 E-Cology 8 >= 10.58.3

泛微 E-Cology 9 >= 10.58.3

下载链接：

https://www.weaver.com.cn/cs/securityDownload.html#

临时防护方案：

1、 配置URL访问控制策略；

2、 对OA服务器上的网站后门文件进行及时查杀。

泛微E-Cology为商业软件，在升级过程中如有疑问，可联系泛微官方。

官方主页：https://www.weaver.com.cn/

厂商电话：400-861-8118

联系方式

地址：河南省郑州市二七区大学路75号郑州大学南校区逸夫楼西

电话：0371-67761893、0371-67765016

传真：0371-67763770

邮箱：hercert@ha.edu.cn

邮编：450052