KnowSafe 安全预警：Weaver OA XmlRpcServlet 文件读取漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-1658132 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。 泛微e-cology 旧版本中，攻击者可利用XmlRpcServlet 接口构造恶意请求访问相关方法，造成文件读取等。

影响范围

官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。

解决方案

官方已发布安全更新，建议升级至最新版本。

参考信息

https://github.com/SCAMagic/SCAMagicScan/blob/de8130a2280ee08d719ac6612e590b8e2678fb97/pocs/poc-yaml-weaver-oa-cnvd-2022-43245.py#L14

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。