服務(wù)公告
通達(dá)OA遠(yuǎn)程代碼執(zhí)行漏洞
2020-08-19
一、概要
近日，華為云監(jiān)測到業(yè)界披露在通達(dá) OA V11.6 版本中存在一處遠(yuǎn)程代碼執(zhí)行漏洞，攻擊者先是利用11.6版本中的文件刪除漏洞將身份驗(yàn)證文件刪除，隨后利用通達(dá)OA < V11.7版本的后臺(tái)文件上傳漏洞將惡意文件上傳，最終實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行。
華為云提醒使用通達(dá) OA V11.6的用戶及時(shí)安排自檢并做好安全加固。
詳情請參考鏈接：
https://mp.weixin.qq.com/s/tn89QdXLrSbqTF3HfSNMMw
二、威脅級別
威脅級別：【嚴(yán)重】
（說明：威脅級別共四級：一般、重要、嚴(yán)重、緊急）
三、漏洞影響范圍
影響版本：
通達(dá)OA V11.6
安全版本：
通達(dá)OA V11.7
四、漏洞處置
目前，官方已在新版本修復(fù)了該漏洞，請受影響的用戶升級到安全版本：
下載地址：https://www.tongda2000.com/download/sp2019.php
注：修復(fù)漏洞前請將資料備份，并進(jìn)行充分測試。