漏洞描述
金蝶 EAS Cloud 是金蝶软件公司推出的一套企业级应用软件套件,旨在帮助企业实现全面的管理和业务流程优化。金蝶 EAS Cloud 的autoLogin.jsp 路径存在远程代码执行漏洞,攻击者可以利用这个漏洞注入恶意代码,从而控制服务器,进行包括数据窃取、网站篡改、服务器资源滥用等在内的多种恶意行为。
漏洞危害
远程代码执行漏洞可能导致的危害包括但不限于:
修复方法
一、临时缓解措施:
在确保业务不受影响的前提下,可暂时拦截对/xxx/autoLogin.jsp接口的访问请求。
限制访问来源地址,如非必要,不要将系统开放在互联网上。
二、升级修复方案:
升级产品至最新版本,下载地址:https://www.kingdee.com/products/eascloud.html
评分维度
长亭安全产品覆盖情况
漏洞时间线
漏洞披露
2025-07-03
漏洞信息更新
2025-07-04