一、漏洞详情

泛微E-cology10是一款面向中大型组织的数智化协同运营平台。

近日，监测到官方修复泛微E-cology10远程代码执行漏洞，未经身份验证的远程攻击者可利用该漏洞向特定接口发送恶意请求，在目标服务器上执行任意代码，进而获取服务器权限。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

E-cology10.0 && 安全补丁版本 < v20260312

三、修复建议

泛微官方已发布修复补丁，请尽快更新至EC10.0安全补丁。