关于泛微e-office10 远程代码执行漏洞的风险提醒
一、漏洞概况
泛微e-office10 存在远程代码执行漏洞，攻击者利用该漏洞可执行任意代码。
二、漏洞详情
漏洞信息 |
漏洞名称 |
泛微e-office10 远程代码执行漏洞 |
漏洞编号 |
CVE编号 |
无 |
漏洞评估 |
披露时间 |
2023-11-19 |
漏洞类型 |
代码注入 |
危害评级 |
高危 |
公开程度 |
PoC已公开 |
威胁类型 |
远程 |
利用情报 |
在野利用 |
是 |
影响产品 |
产品名称 |
e-office10 |
受影响版本 |
version<e-office 10.0_20230821 |
影响范围 |
广 |
有无修复补丁 |
有 |
三、漏洞排查
用户尽快排查应用系统e-office应用版本是否在version< e-office 10.0_20230821。若存在应用使用，极大可能会受到影响。
四、修复方案
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接http://v10.eoffice.cn/eoffice9update/20220525/webroot.zip
