泛微 OA E-Cology deleteUserRequestInfoByXml 文件读取漏洞（CVE-2023-2806）

日期: 2025-08-21 | 影响软件: 泛微OA E-Cology | POC: 否

漏洞描述

泛微 E-cology 是一个集企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理等功能于一体的协同业务平台。泛微E-Cology deleteUserRequestInfoByXml 存在XXE漏洞，攻击者可以利用该漏洞读取系统任意文件内容。

PoC代码

暂无

相关漏洞推荐