泛微e-cology OA数据库设置信息走漏误差清静通告

宣布时间 2019-10-25

误差编号和级别


CVE编号：暂无，，，，，，，危险级别：中危，，，，，，，CVSS分值：官方未评定


影响版本


E-cology OA V8、V9 版本


误差概述


上海泛微网络科技股份有限公司建设于2001年，，，，，，，总部设立于上海，，，，，，，专注于协同治理软件领域，，，，，，，并致力于以协同OA为焦点资助企业构建全员统一的移动办公正台。。。。。。。。E-cology是面向大中型企业的平台型产品。。。。。。。。


攻击者可通过保存误差的页面直接获取到数据库设置信息。。。。。。。。若是攻击者可直接会见数据库，，，，，，，则可直接获取用户数据，，，，，，，甚至可以直接控制数据库效劳器。。。。。。。。


该误差影响上万台袒露在公网的盘算机，，，，，，，这些主机主要漫衍在中国大陆、美国、中国香港、瑞士等地。。。。。。。。


误差验证


暂无POC/EXP。。。。。。。。


修复建议


请关注厂商宣布升级补丁以修复误差，，，，，，，补丁获取链接：

https://www.weaver.com.cn/cs/package/JDK/Ecology_security_DB_20191024.zip


参考链接


https://www.weaver.com.cn/cs/securityDownload.asp