一、漏洞详情
泛微协同管理应用平台（e-cology）是一套兼具信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同平台。
近日，监测到泛微e-cology存在一个SQL注入漏洞（CVE-2023-3793），泛微e-cology版本10.58.0之前存在SQL注入漏洞，该漏洞影响HTTP POST请求处理程序组件文件的某些未知处理，使用输入相关操作参数会导致SQL注入，可利用该漏洞获取数据库中的敏感信息并进一步执行恶意操作。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
泛微e-cology版本<10.58.0
三、修复建议
目前官方已经修复了该漏洞，受影响用户可升级到以下版本：
泛微e-cology版本>=10.58.0
下载链接：https://www.weaver.com.cn/cs/securityDownload.asp#