当前位置: 首页 > news >正文

【CVE-2024-】泛微协同管理应用平台(e-cology)

漏洞概况

泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。

该漏洞可在默认配置下,利用堆叠注入进而执行任意命令,利用难度较低。

微步已捕获该漏洞的在野利用行为,建议受影响的用户尽快修复。

漏洞处置优先级(VPT)

综合处置优先级:高

基本信息

漏洞编号

CVE-2024-0887
漏洞类型SQL to RCE

利用条件评估

利用漏洞的网络条件

远程

是否需要绕过安全机制

不需要

对被攻击系统的要求

默认配置

利用漏洞的权限要求

无需任何权限

是否需要受害者配合

不需要

漏洞影响范围

产品名称

上海泛微网络科技股份有限公-e-cology9

受影响版本

version < v10.64.1

影响范围

万级

有无修复补丁

漏洞复现

图片


修复方案

官方修复方案:

厂商已发布漏洞修复程序,请尽快前往官网(https://www.weaver.com.cn/cs/securityDownload.html)下载更新至10.64.1及以上版本。

临时修复方案:

  • 使用防护类设备对相关资产进行防护,拦截请求中出现的恶意SQL语句

  • 如非必要,避免将资产暴露在互联网


http://www.mrgr.cn/news/2970.html

相关文章:

  • Compose(13)聊聊compose的渲染特点
  • 刷到好听的音频怎么办
  • Javaweb学习之HTML(二)
  • 【IC前端虚拟项目】用例的完善与补充
  • 监控状态流图中的测试点
  • 三勾点餐系统|支持多端发布,方便二次开发
  • Python WebSocket自动化测试:构建高效接口测试框架
  • 232. 用栈实现队列
  • 协处理器+流水线 (9)
  • Linux系统性能调优指南-硬件资源管理
  • 从零到一,全面掌握Apache DolphinScheduler发版流程,实战派经验分享!
  • 前端算法 | LeetCode第 70 题爬楼梯问题
  • Java 开发中常用的 Linux 命令
  • java:实现简单的验证码功能
  • 如何设置PowerBI报告展示在屏幕的大小?
  • FASTSPEECH 2论文阅读
  • CryptoJS hex模式前端
  • 系统架构设计师——系统运行与维护
  • RCE与SQL漏洞的复现
  • 嵌入式AI快速入门课程-K510篇 (第四篇 AI概念及理论知识)