安全通告
安全研究
Safety Research
当前位置:首页>>安全研究 >> 安全通告

关于普元 EOS Platform<=7.6 远程代码执行漏洞 (MPS-m0cs-ai27)

发布时间 2024-04-24

2024年4月24日,网上公开披露了一个普元 EOS Platform<=7.6 远程代码执行漏洞(MPS-m0cs-ai27),Primeton EOS Platform 是普元信息开发的企业级应用集成平台,请各位用户尽快安装漏洞补丁。

漏洞风险:Primeton EOS Platform 7.6 及之前版本中存在反序列化漏洞,未授权的攻击者可向 default/.remote 接口发送包含恶意payload远程执行任意代码。

风险等级:高风险。

影响范围:

Primeton EOS Platform@(-∞, 7.6]

修复建议:

官方已发布漏洞补丁,通过 DeserializeCheckList 对反序列化的类进行黑名单检查修复此漏洞。

进行安全更新方法:

https://doc.primeton.com:29091/pages/viewpage.action?pageId=118129732