严重
泛微OA /ofsLogin.jsp 存在任意用户登陆漏洞
披露时间：
2023-05-15
更新时间：
2025-02-10
CT 编号
CT-727311
CVE 编号
N/A
CNVD 编号
N/A
CNNVD 编号
N/A
原理分类
鉴权绕过
漏洞评分
8.2
漏洞描述
泛微 ofslogin.jsp 的逻辑处理不当，同时使用默认密钥，导致存在任意用户登陆漏洞。
漏洞危害
1、窃取敏感信息：攻击者可以通过绕过系统的访问控制机制，窃取系统中的敏感信息，例如用户的身份信息、密码、银行卡信息等。
2、修改或删除数据：攻击者可以利用绕过权限的漏洞，修改或删除系统中的数据，对受害者造成损失。
检测工具
远程检测工具下载
执行：./xray ws --poc poc-yaml-ecology-ofslogin-aul --url http://example.com 即可扫描。
本地检测工具下载
执行：./weaver_ecology_anyuser_login_vuln_scanner_linux_amd64 scan 即可扫描。
修复方法
一、补丁修复方案
官方已发布安全修复补丁，建议受影响的用户安装安全补丁，补丁地址：
https://www.weaver.com.cn/cs/securityDownload.html?src=cn
二、临时缓解措施
1、在不影响业务的情况下配置URL访问控制策略
2、如非必要，避免将资产直接暴露在互联网
评分维度
长亭安全产品覆盖情况
雷池（SafeLine）下一代Web应用防火墙
洞鉴（X-Ray）安全评估系统
云图（Cloud Atlas）攻击面管理运营平台
牧云（CloudWalker） 主机安全管理平台
全悉（T-ANSWER）高级威胁分析预警系统
谛听（D-Sensor） 伪装欺骗系统
漏洞时间线
漏洞披露
2023-05-15
漏洞信息更新
2025-02-10
