一、漏洞详情

泛微协同管理应用平台（e-cology）是一套兼具信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同平台。

近日，监测到泛微e-cology存在一个SQL注入漏洞（CVE-2023-3793），泛微e-cology版本10.58.0之前存在SQL注入漏洞，该漏洞影响HTTP POST请求处理程序组件文件的某些未知处理，使用输入相关操作参数会导致SQL注入，可利用该漏洞获取数据库中的敏感信息并进一步执行恶意操作。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

泛微e-cology版本<10.58.0

三、修复建议

目前官方已经修复了该漏洞，受影响用户可升级到以下版本：

泛微e-cology版本>=10.58.0

下载链接：https://www.weaver.com.cn/cs/securityDownload.asp#