泛微E-Office 存在反序列化漏洞

泛微E-Office 是一款企业办公软件，该漏洞可能允许攻击者通过发送特制的请求来执行任意代码，从而控制受影响的系统。

1、如果被攻击者利用，可直接getshell；
2、如果被攻击者利用，可被用于内网信息收集，扫描目标内网主机；
3、如果被攻击者利用，可攻击运行在内网或本地的应用程序；
4、如果被攻击者利用，可被用作攻击跳板；

在确保业务不受影响的前提下，可以暂时拦截对/eoffice10/server/public/api/attachment/atuh-file接口的访问请求。
限制访问来源地址，如非必要，不要将系统开放在互联网上。
升级产品至最新版本以修复漏洞。