泛微e-Office是一款适合中小企业和机构的办公自动化平台，旨在帮助企业实现信息化办公、流程自动化和协同办公。该平台整合了办公自动化、协同办公、知识管理、移动办公等功能，为企业提供了全方位的办公解决方案。

2023年11月28日，深瞳漏洞实验室监测到一则泛微e-Office组件存在SQL注入漏洞的信息，漏洞威胁等级：高危。

该漏洞是由于泛微e-Office前台存在SQL注入漏洞，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SQL注入攻击，最终获取管理员权限并可进一步导致远程代码执行。

目前受影响的泛微 e-Office版本：

泛微 e-Office < 10.0_20231107

当前官方已发布受影响版本的对应补丁，建议受影响的用户及时更新官方的安全补丁。链接如下：

https://www.weaver.com.cn/cs/securityDownload.asp#

1.风险资产发现

支持对泛微 e-Office的主动检测，可批量检出业务场景中该事件的受影响资产情况，相关产品如下：

【深信服主机安全检测响应平台CWPP】已发布资产检测方案。

【深信服云镜YJ】已发布资产检测方案。

https://www.weaver.com.cn/cs/securityDownload.asp#

深瞳漏洞实验室监测到泛微 e-Office10 远程代码执行漏洞攻击信息。 

深瞳漏洞实验室发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。