泛微 E-Office 10 远程代码执行漏洞

• 漏洞编号：暂无
  
• 漏洞类型：任意文件上传(GetShell)
• 漏洞等级：高危
• 发布时间：2023-09-25

漏洞描述：

泛微E-Office是一款标准化的协同 OA 办公软件，泛微协同办公产品系列成员之一,实行通用化产品设计，充分贴合企业管理需求，本着简洁易用、高效智能的原则，为企业快速打造移动化、无纸化、数字化的办公平台。

泛微e-office10 在 10.0_20230821 版本之前存在远程代码执行漏洞，攻击者可利用此漏洞上传恶意文件并控制服务器。

影响版本：

修复建议

官方已修复该漏洞，建议用户更新到安全版本。
安全版本:
泛微e-office10 >= 10.0_20230821

参考链接：
https://www.eofficeoa.com/oa/dynamic/news?newsType=2