通达OA身份认证绕过漏洞

ywj_1211

管理员好，我们OA版本为2017 (10.20.200417) 收到网警提示有存在以下漏洞，请问是否有补丁可以修复，麻烦告知，谢谢。QQ  113886961 “通达OA身份认证绕过漏洞”高危漏洞1处， module/retrieve pwd/header.inc.php

ywj_1211

有单独的补丁吗，还是说，只能升级到V12版

ywj_1211

通达_孙燕敬

您好，需升级至V11.10版本及以上版本修复此问题。 升级包可在通达官网的用户服务区下载（https://www.tongda2000.com/member/user/login.php）。

ywj_1211

通达_孙燕敬 发表于 2024-11-27 18:17
您好，需升级至V11.10版本及以上版本修复此问题。 升级包可在通达官网的用户服务区下载（https://www.tongd ...

https://tongda.nb5.cn/thread-4218655-1-1.html


我看这个帖子中提供了单独的补丁，麻烦发送一份，服务器配置不高

蓝色星空

根据用户发的帖子，发现各地网信部门都在统一排查通达OA的安全漏洞，发现通达OA的各个版本都存在安全漏洞。
根据网络安全法第二十二条，网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。

现在询问通达OA的售后，都要求升级到最新版本，对低版本的安全漏洞不维护。购买产品前未告知我们安全维护约定期限，根据用户的帖子，好像低版本的安全维护在短短的几年内就停止了。

据了解，如果升级我们需要更换Windows操作系统，可能服务器也要更换，因此目前没有条件升级，无法处理网信部门的安全漏洞处置要求！！！

zhangbinzb

学习了

通达_孙燕敬

ywj_1211 发表于 2024-11-27 20:54
https://tongda.nb5.cn/thread-4218655-1-1.html

您好，2017版本修复补丁内容较少，并不能修复所有的问题。建议您升级下OA系统版本。