Description
泛微E-Cology9是上海泛微网络科技股份有限公司面向大型企业及集团化组织推出的新一代协同商务平台，基于B/S架构设计，提供流程管理、文档管理、知识管理、人力资源管理、客户关系管理、项目管理等核心功能模块，支持多组织架构、多语言、多数据库，广泛应用于制造、能源、金融、电信、政府等国民经济重点行业的大型企事业单位。泛微E-Cology9的 /services/WorkPlanService 接口提供工作计划管理SOAP服务，其deleteWorkPlan方法的in0参数存在SQL注入漏洞，攻击者可通过构造恶意SOAP请求利用时间盲注方式获取数据库中的敏感信息。