weaver – 绿盟科技技术博客

【威胁通告】泛微协同OA管理平台(e-cology)远程代码执行漏洞

近日，泛微协同OA管理平台(e-cology)被披露在系统自带的BeanShell组件中存在未授权访问的漏洞，攻击者调用BeanShell组件接口可直接在目标服务器上执行任意命令。