安全研究 SECURITY SERVICE

通达OA系统存在任意用户伪造登录漏洞

发布时间: 2020-04-24
来源:
浏览数: 147


  漏洞背景  




通达OA官方在4月17日发布了最新的通达OA11.5.200417版本该版本修复了若干安全问题。在对更新的补丁，对比分析发现此次更新主要重点是修复了用户可以通过构造UID=1等恶意请求，绕过认证进行任意用户登录，甚至可通过构造恶意攻击代码，成功登录系统管理员账户，对后台系统进行任意操作。根据网络空间搜索引擎进行数据统计，国内使用通达OA系统的用户统计如下表：


漏洞预警｜通达OA系统存在任意用户伪造登录漏洞

  影响版本  




通达OA系统Ver.


  漏洞分析  




在分析官方的的补丁时发现此次更新主要针对用户登录逻辑相关处理部分，在对源文件使用Zend5.4解密后发现。在对代码跟踪后发现，用户在进行进行认证时，首先进行CODEUID的逻辑判断，如存在继续进行UID的判断，此处UID可直接使用POST方法进行构造，默认1为Admin用户，以上两处均进行库操作。跟进代码，此处的CODEUID在访问某文件后可进行直接打印。


漏洞预警｜通达OA系统存在任意用户伪造登录漏洞


此处可利用POST将UID进行传入。


漏洞预警｜通达OA系统存在任意用户伪造登录漏洞



  防御方案 




  1. 使用捷普网络脆弱性智能评估系统(NVAS)对漏洞进行检测。



    漏洞预警｜通达OA系统存在任意用户伪造登录漏洞

  2. 升级补丁，参考通达OA系统官网发布的补丁进行升级

https://www.tongda2000.com/download/sp2019.php


参考：

https://www.tongda2000.com/download/sp2019.php


分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • FFmpeg SANM process_ftch中的堆缓冲区溢出写入
    点击次数: 100
    2025 - 10 - 20
    70mai X200 HTTP Web服务器默认凭据 https://www.cve.org/CVERecord?id=CVE-2025-11943 FFmpeg SANM process_ftch中的堆缓冲区溢出写入 https://nvd.nist.gov/vuln/detail/CVE-2025-59734 scsi:target:target_core_config：添加长度检查以避免缓冲区溢出 https://www.kernel.org/ WP-Go地图（前身为WP-Google地图） https://github.com/CodeCabin/wp-google-maps/pull/1087/files 通过维基百科在Cargo中存储XSS https://gerrit.wikimedia.org/r/1179707
  • IBM Transformation Extender高级代码执行
    点击次数: 102
    2025 - 10 - 09
    IBM Transformation Extender高级代码执行 https://www.cve.org/CVERecord?id=CVE-2023-49886 代码项目在线课程注册编辑-Course.php sql注入 https://nvd.nist.gov/vuln/detail/CVE-2025-11342 XWiki OIDC身份验证器容易为任何具有“查看”权限的用户创建令牌 https://www.cve.org/CVERecord?id=CVE-2025-49594 FlowiseAI/Flosise存在文件上传漏洞 https://nvd.nist.gov/vuln/detail/CVE-2025-61687
  • IBM多款产品存在指定输入类型的验证不恰当漏洞
    点击次数: 109
    2025 - 08 - 25
    易方CMS Migrate.php exportInstallTable信息披露 https://vuldb.com/?ctiid.321234 givanz Vvweb-media.php无限制上传 https://vuldb.com/?ctiid.321233 IBM多款产品存在指定输入类型的验证不恰当漏洞 https://www.ibm.com/support/pages/node/7235432 FNKvision Y215闭路电视摄像机密码加密弱哈希 https://www.cve.org/CVERecord?id=CVE-2025-9383 Buttercup浏览器扩展Vault访问控制 https://vuldb.com/?id.319969
  • 宏正商城添加产品页面上传跨站脚本
    点击次数: 212
    2025 - 08 - 11
    OpenBao：特权操作员可以在底层主机上执行代码 https://nvd.nist.gov/vuln/detail/CVE-2025-54997 Frappe学习在图像上传功能中具有恶意SVG上传的潜力 https://www.cve.org/CVERecord?id=CVE-2025-55006 PDF审阅功能中的路径遍历漏洞 https://github.com/ulab-uiuc/tiny-scientist/security/advisories/GHSA-rrgf-hcr9-jq6h 宏正商城添加产品页面上传跨站脚本 https://github.com/N1n3b9S/cve/issues/13#issue-3266856872
  • Imithemes Eventer存在授权机制缺失漏洞
    点击次数: 23
    2025 - 06 - 09
    1、Imithemes Eventer存在授权机制缺失漏洞 https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202505-2547 2、Nasatheme Nasa_core存在PHP远程文件包含漏洞 https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202505-2459 3、RSJoomla! RSMail! 跨站脚本漏洞 https://rsjoomla.com/ 4、CVE-2025-5837 https://vuldb.com/?submit.591364
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务