泛微E-Office存在SQL注入漏洞CNVD-2022-43246

近日,我司监测到CNVD发布安全的公告,上海泛微网络科技股份有限公司的E-office存在SQL注入漏洞,攻击者利用该漏洞可以获取数据库敏感信息。

泛微 E-Office 是一款标准化的协同 OA 办公软件,实行通用化产品设计,充分贴合企业管理需求,本着简洁易用、高效智能的原则,为企业快速打造移动化、无纸化、数字化的办公平台。

影响版本

  • E-Office v9.0 141103

 

修复建议:

官方已发布安全版本,请及时下载更新,下载地址:https://service.e-office.cn/download

发表评论

评论已关闭。

相关文章