【安全预警】泛微e-cology OA数据库配置信息泄漏漏洞预警
摘要：
尊敬的腾讯云客户， 您好：
近日，腾讯云安全中心监测发现办公协作系统泛微e-cology OA被曝存在数据库配置信息泄漏漏洞，如攻击者可直接访问数据库，则可直接获取用户数据，甚至可以直接控制数据库服务器。
为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。
【漏洞详情】
近日，腾讯电脑管家安全研究团队发现，国内知名协同办公系统泛微e-cology OA某页面存在数据库配置信息泄漏，如攻击者可直接访问数据库，则可通过泄露的信息轻松获取数据，甚至远程控制数据库服务器。
根据腾讯安全御知网络资产风险监测系统（简称：腾讯御知）监测的数据，该漏洞影响上万台暴露在公网的计算机，这些主机主要分布在中国大陆、中国香港以及美国、新加坡等地，因而影响较广。
【风险等级】
中风险
【漏洞风险】
数据库信息泄露，或数据库被远程控制
【影响版本】
包括但不限于 E-cology OA V8、V9 版本
【修复建议】
目前泛微官方已发布漏洞修复补丁，腾讯云安全团队建议您：
1）及时安装官方安全补丁修复漏洞，下载地址：https://www.weaver.com.cn/cs/package/JDK/Ecology_security_DB_20191024.zip；
2）如非业务需要，禁止数据库暴露到公网，或通过安全组限制访问源 IP；
3）如存在此漏洞，修复漏洞后建议立即修改数据库账号密码，避免被外部攻击者利用；
4）企业用户可通过访问腾讯云免费产品企业专区->网络资产风险监测系统进行免费检测。
【漏洞参考】
