通知公告

【风险提示】泛微 E-Office 存在文件上传漏洞的风险提示

作者: 发布时间:2021-12-04 浏览次数:513

监测发现,泛微 E-Office 存在文件上传漏洞。不法分子可利用该漏洞构造恶意数据包进行上传漏洞攻击,最终获取服务器最高权限。

漏洞详情

泛微 E-Office 存在文件上传漏洞,该漏洞是由于没有正确过滤用户输入的数据,不法分子可利用该漏洞构造恶意数据包进行上传漏洞攻击,最终获取服务器最高权限。

影响范围

泛微 E-office V9.0

处置建议

当前官方已发布受影响版本的对应补丁,建议及时更新官方的安全补丁。

参考链接

http://v10.e-office.cn/eoffice9update/safepack.zip