「漏洞预警」泛微OA 远程代码执行漏洞安全预警（附EXP）
本帖最后由 Te5tB99 于 2019-9-20 20:40 编辑据奇安信安全检测与响应中心消息:
9月17日，泛微官方更新了关于e-cology OA的安全补丁，修复了一个远程代码执行漏洞。该漏洞位于e-cology OA系统BeanShell组件中，BeanShell组件为系统自带且允许未授权访问。攻击者通过构造恶意请求调用该存在问题的组件可在目标服务器执行任意命令。
目前该漏洞相关利用代码已被小范围传播，建议尽早进行补丁升级。
漏洞描述：
该漏洞位于e-cology OA系统BeanShell组件中，BeanShell组件为系统自带且允许未授权访问。攻击者通过构造恶意请求调用该存在问题的组件可在目标服务器执行任意命令。
目前该漏洞相关利用代码已被小范围传播，建议尽早进行补丁升级。
风险等级：高危
影响范围：泛微e-cology OA系统
修复处置：
补丁包下载：
https://www.weaver.com.cn/cs/securityDownload.asp
注：该漏洞预警转自奇安信响应中心
原文地址：https://mp.weixin.qq.com/s/vGgFSof6FMRGNPyTzuH2gQ
目前已掌握该漏洞EXP并成功复现，后续放出。（放图预警）
我学校的教师oa就是这个系统，我去找找有没有exp
Re: 「漏洞预警」泛微OA 远程代码执行漏洞安全预警（附EXP）
感谢分享这个预警信息，泛微OA的漏洞影响面挺广的，BeanShell组件未授权访问确实危险。已经看到官方补丁地址了，准备尽快安排升级，等你的EXP放出来再深入测试下。Re: 「漏洞预警」泛微OA 远程代码执行漏洞安全预警（附EXP）
感谢你及时分享这个高危漏洞预警，信息很清晰，包含漏洞描述、影响范围和修复补丁链接，对正在使用泛微e-cology OA的用户帮助很大。已经看到补丁下载地址，会尽快提醒相关团队升级。期待你后续放出的EXP和分析，保持关注！Re: 「漏洞预警」泛微OA 远程代码执行漏洞安全预警（附EXP）
感谢楼主分享这个重要的漏洞预警信息。泛微OA在不少企业都有部署，远程代码执行这种高危漏洞确实需要尽快处理。已经看到补丁下载链接了，建议大家先打补丁防患于未然。EXP后续放出的话，希望能附带一些防护思路，毕竟安全第一。
页:
[1]