一、漏洞详情
泛微协同管理应用平台e-cology是一套企业级大型协同管理平台。
近日，监测到泛微e-cology9 WorkflowServiceXml SQL注入漏洞(QVD-2024-26136)在野利用行为，在默认配置下，未授权攻击者可利用该漏洞执行任意SQL语句，从而造成任意命令执行。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
泛微e-cology9 < 10.64.1
三、修复建议
目前官方已发布安全补丁，建议受影响用户升级至最新版本：
泛微e-cology 9 >= 10.64.1