泛微OA E-Cology /mobile/plugin/CheckServer.jsp SQL注入漏洞

泛微OA E-Cology中存在SQL注入漏洞，未经身份认证的远程攻击者利用此漏洞可以获取数据库敏感信息，进一步利用可能导致系统被控。

攻击者可以在易受攻击的系统上执行任意 SQL 语句。根据正在使用的后端数据库， SQL 注入漏洞会导致攻击者访问不同级别的数据/系统。在某些情况下，可以读入或写出文件，或者在底层操作系统上执行 shell 命令。

一、临时缓解措施:
在确保业务不受影响的前提下，可暂时拦截对/mobile/plugin/CheckServer.jsp接口的访问请求。
限制访问来源地址，如非必要，不要将系统开放在互联网上。
二、升级修复方案:
升级产品至最新版本，下载地址：https://www.weaver.com.cn/ 或 https://www.weaver.com.cn/em/hwcloud/