泛微 e-cology SQL注入/远程命令执行漏洞
影响攻击者可注入SQL并远程执行任意代码，控制服务器
AI 研判
泛微官方披露 e-cology 存在 SQL 注入与远程命令执行漏洞，安全等级为高危。该漏洞影响 e-cology 8.0 与 9.0 版本，攻击者可能借此读取数据库数据甚至执行系统命令。
影响范围
泛微 e-cology
泛微 e-cology 8.0、9.0 版本受影响，具体受影响小版本范围以官方公告为准。
漏洞详情
漏洞涉及 SQL 注入与远程命令执行两类问题，成因通常为应用对用户输入过滤不严，导致恶意 SQL 语句被拼接执行，并可能进一步借助数据库或系统功能执行命令。攻击者可通过构造特制请求触发漏洞。
利用条件与风险
利用通常需要目标系统对外可访问相关接口，实战中此类 OA 系统漏洞常被用于获取敏感数据或植入后门，风险较高。
修复建议
建议尽快升级至官方修复版本或安装官方补丁，并参照官方公告进行处置；在修复前可限制相关接口的对外访问作为临时缓解。
原始情报
泛微官方披露 e-cology 存在 SQL 注入与远程命令执行漏洞，级别高危，影响 ecology 8.0/9.0。