「漏洞预警」泛微e

图片来自网络

泛微e-cology OA系统某接口存在数据库配置信息泄露漏洞。攻击者可通过访问存在漏洞的页面获取到数据库配置信息，如果攻击者可直接访问数据库，则可直接获取用户数据，甚至可以直接控制数据库服务器。目前官方已发布补丁，请及时更新。

影响范围：

EC7.0、EC8.0