用友致远 OA 远程代码执行漏洞检测插件发布
Jun 27 2019
漏扫产品已支持针对用友致远 OA 远程代码执行漏洞的检测,请尽快自查。
适用客户
所有使用用友致远 OA 的用户
新增功能/规格
用友致远OA中的 /seeyou/htmlofficeservlet 路径下存在远程代码执行攻击,攻击者可以通过精心构造的 HTTP 请求上传 webshell,进一步获取服务器权限。请使用该产品的用户进行安全自查。
Jun 27 2019
所有使用用友致远 OA 的用户
用友致远OA中的 /seeyou/htmlofficeservlet 路径下存在远程代码执行攻击,攻击者可以通过精心构造的 HTTP 请求上传 webshell,进一步获取服务器权限。请使用该产品的用户进行安全自查。