一、漏洞详情

泛微OA e-office是泛微旗下的一款标准协同移动办公平台。

泛微OA e-office存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

上海泛微网络科技股份有限公司 泛微OA E-office

三、修复建议

厂商已提供漏洞修补方案，建议用户下载使用：

http://v10.e-office.cn/9safepack/%E6%B3%9B%E5%BE%AEe-office9.5%2020210803%E8%A1%A5%E4%B8%81%E7%A8%8B%E5%BA%8F.zip