严重 致远OA changeLocale 接口反序列化漏洞

CVE编号

N/A

利用情况

EXP 已公开

补丁情况

官方补丁

披露时间

2021-06-30

漏洞描述

致远OA是一套办公协同软件。其旧版本的changeLocale功能存在Fastjson反序列化漏洞。攻击者构造恶意请求可利用该接口获取系统权限。致远官方已于 2020年9月发布相关安全补丁，可见参考链接。

解决建议

攻击者构造恶意请求可利用该接口获取系统权限。

参考链接
http://service.seeyon.com/patchtools/tp.html#/patchList?type=%E5%AE%89%E5%85%...

阿里云评分 9.6

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 EXP 已公开
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com