[运维安全] 关于通达OA权限提升漏洞预警

一、概要

近日,华为云关注到通达OA官方发布安全更新公告,当中修复了一个严重级别的权限提升漏洞。通达OA是一款国产的通用型OA产品,攻击者可以通过发送特制请求包,造成未经认证的用户提升至管理员权限。

华为云提醒使用通达OA的用户尽快安排自检并做好安全加固。

参考链接:

https://www.tongda2000.com/download/sp2019.php

二、威胁级别

威胁级别:【严重】

(说明:威胁级别共四级:一般、重要、严重、紧急)

三、漏洞影响范围

影响版本:

通达OA < 11.5.200417版本

安全版本:

通达OA:11.5.200417版本

四、漏洞处置

目前官方已发布最新的修正合集版本 11.5.200417修复了该漏洞,请受影响的用户及时升级到安全版本。

下载地址:https://www.tongda2000.com/download/sp2019.php

注:修复漏洞前请将资料备份,并进行充分测试。