接公安局通知通达存在一个认证绕过漏洞如何处理

jakehuang · 发表于 2024-8-16 14:32:56

接公安局通知”通达 OA/share/handle.php存在一个认证绕过漏洞，利用洞可以实现任意用户登录。攻击者可以通过构造恶意攻击代码，成功登录管理员账户，继而在系统后台上传恶意文件控制网站服务器。"请问有什么补丁处理吗？？？？急用

jakehuang · 发表于 2024-8-16 14:33:40

软件版本：Office Anywhere 2017版白金完美版

jakehuang · 发表于 2024-8-16 14:35:16

PHP代码版本号：10.20.200417

通达_邝金霞 · 发表于 2024-8-16 15:08:07

jakehuang 发表于 2024-8-16 14:35
PHP代码版本号：10.20.200417

您好，麻烦可以留一下QQ联系方式。

10535905 · 发表于 2024-9-13 17:40:59

这个漏洞补丁出来了吗？

MyIsChengGuo · 发表于 2024-9-14 15:16:28

10535905 发表于 2024-9-13 17:40
这个漏洞补丁出来了吗？

升级

通达_邝金霞 · 发表于 2024-9-14 16:12:49

MyIsChengGuo 发表于 2024-9-14 15:16
升级

您好，此问题后续版本已修复，建议升级至V12版本。

账号		自动登录	找回密码
密码			开放注册