泛微E-cology9 SQL注入漏洞
- CNNVD編號(hào)：未知
- 危害等級(jí)： 未知
- CVE編號(hào)：未知
- 漏洞類型： 未知
- 威脅類型：未知
- 廠 商：未知
- 漏洞來(lái)源：深信服
- 發(fā)布時(shí)間：2023-03-17
- 更新時(shí)間：2023-03-17
漏洞簡(jiǎn)介
2023 年 2 月 23 日，深信服安全團(tuán)隊(duì)監(jiān)測(cè)到一則泛微 E-Cology9 組件存在 SQL注入漏洞的信息，漏洞威脅等級(jí)：高危。
該漏洞是由于泛微 E-Cology9 未驗(yàn)證用戶輸入的合法性，攻擊者可利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)進(jìn)行 SQL 注入，最終造成數(shù)據(jù)庫(kù)敏感信息泄露等。
漏洞公示
暫無(wú)
參考網(wǎng)站
https://www.weaver.com.cn/cs/securityDownload.asp#
受影響實(shí)體
目前受影響的泛微 E-Cology9 版本：
泛微 E-Cology9 ≤ 10.55
補(bǔ)丁
解決方案
官方修復(fù)建議
當(dāng)前官方已發(fā)布受影響版本的對(duì)應(yīng)補(bǔ)丁，建議受影響的用戶及時(shí)更新官方的安全補(bǔ)丁。鏈接如下：
https://www.weaver.com.cn/cs/securityDownload.asp#
