原文链接: https://mp.weixin.qq.com/s?__biz=MzUzOTE2OTM5Mg==&mid=2247490463&idx=1&sn=1b48b2ce233b26f5a8ec414b28fce49b

【已复现】泛微E-cology9存在SQL注入漏洞

安恒研究院 安恒信息CERT 2025-07-09 11:04

漏洞概述
漏洞名称	泛微E-cology9存在SQL注入漏洞
安恒CERT评级	2级	CVSS3.1评分	8.6（安恒自评）
CVE编号	未分配	CNVD编号	未分配
CNNVD编号	未分配	安恒CERT编号	WM-202507-000054
POC情况	已发现	EXP情况	已发现
在野利用	未发现	研究情况	已复现
危害描述	该漏洞由于E-cology9部分功能接口参数可控且通过一定构造可实现恶意SQL语句拼接，导致SQL注入漏洞产生，结合其相关后利用攻击者可实现远程代码执行。

该产
品主要使用客户行业分布广泛，漏洞危害性高，
建议客户尽快做好自查及防护。

安恒研究院卫兵实验室已复现此漏洞。

---

漏洞信息

泛微
E-cology9
是一款企业级协同办公（
OA
）平台，核心定位是智能化、全程数字化的组织管理。

漏洞描述

漏洞危害等级：
高危

漏洞类型：
SQL注入

影响范围

影响版本：

泛微
E-cology9 
补丁版本 
< v10.7
6

安全版本：

泛微E-cology9 补丁版本 >= v10.76

CVSS向量

访问途径（AV）：网络

攻击复杂度（AC）：低

所需权限（PR）：无

用户交互（UI）：无

影响范围 （S）：不变

机密性影响 （C）：高

完整性影响 （l）：低

可用性影响 （A）：低

修复方案

官方修复方案：

官方
尚未
发布修复方案，受影响的用户建议及时
关注最新版本发布
。

https://www.weaver.com.cn/cs/securityDownload.html#

参考资料

https://www.weaver.com.cn/cs/securityDownload.html#

技术支持

如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。