泛微 e-cology 存在任意文件写入漏洞
漏洞描述 泛微 e-cology 是泛微公司开发的协同管理应用平台。 泛微 e-cology8.0全版本和 ecology9.0 在 10.65 补丁之前版本存在任意文件写入漏洞,攻击者可利用该漏洞写入恶意文件,获取系统权限。 漏洞名称 泛微 e-cology 存在任意文件写入漏洞 漏洞类型 任意文件上传 发现时间 2024-07-22 漏洞影响广度 - MPS编号 MPS-ch51-vnaw CVE编号 - CNVD编号 - 影响范围 e-cology@(-∞, 10.65) 修复方案 将组件 e-cology 升级至 10.65 及以上版本 参考链接 https://www.oscs1024.com/hd/MPS-ch51-vnaw https://www.weaver.com.cn/cs/security/edm20240719_kdielfrovkewpiiuyrtewtw.html 免费情报订阅&代码安全检测 OSCS是国内首个开源软件供应链安全社区,社区联合开发者帮助全球顶级开源项目解决安全问题,并提供实时的安全漏洞情报,同时提供专业的代码安全检测工具为开...
