泛微e-cology 前台SQL注入漏洞

泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公。
2025年10月，长亭安全应急响应中心监测到泛微e-cology修复了多处SQL注入漏洞。经分析，攻击者可利用此漏洞获取服务器敏感信息，如结合其他后台漏洞可能导致代码执行，最终造成服务器沦陷，建议受影响的用户尽快修复漏洞。

SQL注入漏洞可能导致包括但不限于以下几种危害：

1. 数据泄露：攻击者可以获取数据库中的敏感信息，如用户账号、密码、个人信息等。
2. 数据篡改：攻击者可以修改数据库中的数据，破坏数据的完整性和可靠性。
3. 服务器攻击：攻击者可能通过注入的SQL代码执行服务器上的恶意代码，获取服务器控制权。
4. 服务拒绝：攻击者可以通过特定的SQL注入攻击导致数据库服务不可用，影响正常用户的访问。

官方已发布安全补丁，下载地址：
https://www.weaver.com.cn/cs/securityDownload.html?src=cn