Description
泛微E-cology10（Weaver E-cology10）是上海泛微网络科技股份有限公司推出的企业级协同办公平台，提供流程审批、知识管理、门户站点、公文管理、移动办公等核心功能，广泛应用于政府、金融、制造、能源等各行业的企业信息化建设。泛微E-cology10 /papi/passport/appnew/login/appLogin 接口存在未授权访问漏洞，攻击者可在未提供有效凭据的情况下获取系统管理员会话信息，包括会话标识、用户名与角色等敏感数据，进而接管系统管理权限，导致核心数据泄露与业务中断。