据有关部门通报,北京广联达科技股份有限公司研发的Linkworks协同办公管理平台存在任意文件上传漏洞。该平台GWGDWebService接口对用户提交的数据校验不严,导致攻击者可通过该漏洞上传木马文件,获取服务器控制权限。经验证,漏洞影响广联达Linkworks大部分版本。
请各单位排查广联达Linkworks协同办公管理平台使用情况,密切关注厂商安全补丁公告,确保安全的前提下及时升级更新,消除风险隐患。
版权所有©陕西机电职业技术学院-数据信息中心-网络信息安全办公室
地址:宝鸡市宝福路56号(宝福路校区) 蟠龙新区北社街1号(蟠龙校区)