漏洞概要

漏洞分析

组件介绍

泛微e-Office是一款适合中小企业和机构的办公自动化平台，旨在帮助企业实现信息化办公、流程自动化和协同办公。该平台整合了办公自动化、协同办公、知识管理、移动办公等功能，为企业提供了全方位的办公解决方案。

漏洞描述

2023年11月28日，深瞳漏洞实验室监测到一则泛微e-Office组件存在SQL注入漏洞的信息，漏洞威胁等级：高危。

该漏洞是由于泛微e-Office前台存在SQL注入漏洞，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SQL注入攻击，最终获取管理员权限并可进一步导致远程代码执行。

影响范围

目前受影响的泛微 e-Office版本：

泛微 e-Office < 10.0_20231107

解决方案

修复建议

1.官方修复建议

当前官方已发布受影响版本的对应补丁，建议受影响的用户及时更新官方的安全补丁。