关于泛微e-cology SQL注入漏洞（CVE-2023-3793）的预警提示

发布时间：2023-08-28浏览次数：649

一、漏洞详情 泛微协同管理应用平台（e-cology）是一套兼具信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同平台。 近日，监测到泛微e-cology存在一个SQL注入漏洞（CVE-2023-3793），泛微e-cology版本10.58.0之前存在SQL注入漏洞，该漏洞影响HTTP POST请求处理程序组件文件的某些未知处理，使用输入相关操作参数会导致SQL注入，可利用该漏洞获取数据库中的敏感信息并进一步执行恶意操作。 建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。 二、影响范围 泛微e-cology版本<10.58.0 三、修复建议 目前官方已经修复了该漏洞，受影响用户可升级到以下版本： 泛微e-cology版本>=10.58.0 下载链接：https://www.weaver.com.cn/cs/securityDownload.asp#