Description
泛微E-cology（Weaver E-cology）是泛微网络科技股份有限公司推出的企业级协同办公自动化系统（OA），面向中大型企业提供流程管理、文档管理、人事管理、门户管理等全面的信息化解决方案，以智能化、平台化和全程数字化为特点，广泛应用于政府、金融、制造、能源等行业。泛微E-cology9 在补丁版本低于 v10.76 情况下，/api/doc/out/more/list 接口存在SQL注入漏洞，前台无需认证即可触发，攻击者可利用该漏洞获取数据库敏感信息，并可能进一步配合数据库功能写入Webshell，获取服务器权限。
