首页技术支持泛微e-office 远程代码执行漏洞（CNVD-2021-49104）

泛微e-office 远程代码执行漏洞（CNVD-2021-49104）

时间 : 2021-11-27 00:10:00

近日，网络应急团队监测到泛微 e-office 存在上传漏洞，漏洞编号：CNVD-2021-49104，该漏洞是由于 e-office 未能正确处理上传模块中用户输入导致的，攻击者可以构造恶意的上传数据包，实现任意代码执行。

【受影响版本】

泛微e-office v9.0

【安全版本】

泛微e-office v10.0

泛微e-officeOA系统是面向中小型组织的专业协同OA软件,国内协同OA办公领域领导品牌,致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案

漏洞复现：

网络应急团队及时复现了该漏洞：

近期热门文章

香港高防DDoS Pro服务器和香港高防CDN有什么区别？網站全新改版上綫香港機房網絡維護通知 HKBGP 外出團建通知 HKBGP網站維護通知

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【客服】

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【群组】