泛微OA E-Cology XXE漏洞

泛微 e-cology OA是一个集企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理等功能于一体的协同业务平台。泛微OA E-Cology 存在XXE漏洞。

攻击者可以利用该漏洞读取文件,列目录或者结合其他漏洞例如SSRF提升危害

升级Weaver e-cology到9.0以上版本（如果可用）。
如果无法立即升级，禁用受影响的API端点。
对输入进行验证和清理以防止XXE攻击。
参考官方安全公告或联系厂商支持团队获取详细指导：https://vuldb.com/?id.229411