文章
  • 文章
搜索
文章
  • 文章
搜索
首页 >> 安全 >>网络安全预警 >> 【网络安全预警】泛微e-cology OA系统 validate.jsp 前台SQL注入漏洞
详细内容

【网络安全预警】泛微e-cology OA系统 validate.jsp 前台SQL注入漏洞

时间:2019-10-19     作者:普洱IT网【转载】   来自:阿里云应急响应中心   阅读

11.gif

普洱IT网,您身边的IT小顾问!

22.gif

2019年10月18日,阿里云应急响应中心捕获泛微e-cology OA系统前台SQL注入漏洞攻击方式。攻击者通过构造特定的HTTP请求,成功利用漏洞可在目标服务器上执行SQL语句,可导致脱库,风险较大。


漏洞描述

泛微e-cology OA系统的validate.jsp文件中,由于对参数capitalid过滤不严,可导致SQL注入漏洞。攻击者利用该漏洞,可在未授权的情况下,远程发送精心构造的SQL语句,从而获取数据库敏感信息。普洱IT网提醒泛微e-cology OA用户尽快采取安全措施阻止漏洞攻击。


影响版本

泛微e-cology OA系统 V8 V9版本


安全建议

泛微e-cology OA系统为商业软件,泛微官方已发布安全更新补丁,请及时下载更新。

官方补丁下载地址:https://www.weaver.com.cn/cs/securityDownload.asp


相关链接

https://www.weaver.com.cn/cs/securityDownload.asp


【互-动】


  来一起聊一聊‘泛微e-cology OA系统 validate.jsp 前台SQL注入漏洞’

↓↓↓

在评论区写下你的留言吧!

新增素材_0.gif

1552527189768609.jpg


底部二维码-20190222-153446.png

最新评论
请先登录才能进行回复登录

普洱IT网

关注公众号

Copyright @ 2019 . All rights reserved.普洱IT网 www.puerit.cn 版权所有. 滇ICP备17002063号

底部导航

关于我们

联系我们

电话/微信:15154870627
QQ:1109920080
邮箱:puerit@qq.com
址:云南·普洱

普洱IT网—健康第一,终生学习,注重安全,诚信为本!

关注微博

城市生活服务平台

访问小程序

0
×

购物车

商品名称 数量 产品单价 折扣 总计
金额总计:¥23立即结算