泛微e-cology < v10.75 /js/hrm/getdata.jsp 未授权SQL注入漏洞
漏洞描述 泛微e-cology是泛微公司开发的协同管理应用平台。 受影响版本中,/js/hrm/getdata.jsp 存在 SQL 注入漏洞,由于其中调用 weaver.hrm.common.AjaxManager.getData 方法,用户可控参数经过两次 URL 解码后,最终被拼接至:append(" and t.id = ").append(StringUtil.vString(map.get("id")))处,导致 SQL 注入漏洞,攻击者可能进一步写入Webshell导致远程代码执行。 修复版本通过对用户可控的参数进行强制数字转换,防止SQL注入漏洞。 漏洞名称 泛微e-cology < v10.75 /js/hrm/getdata.jsp 未授权SQL注入漏洞 漏洞类型 SQL注入 发现时间 2025-06-17 漏洞影响广度 - MPS编号 MPS-ui2a-byv3 CVE编号 - CNVD编号 - 影响范围 e-cology@(-∞, 10.75) 修复方案 将组件 e-cology 升级至 10.75 及以上版本 参考链接 https://www.oscs1...