关于K/3 WISE中EBOS系统存在sql注入漏洞修复方案

关于K/3 WISE中EBOS系统存在sql注入漏洞修复方案原创

奔跑的小强

14人赞赏了该文章 629次浏览编辑于2023年08月11日 15:24:31

1、对于EBOS中SQL注入漏洞“POST /K3WEB/CRM/WEBSERVICE/CusShareService.asmx HTTP/1.1”，对于K/3 WISE V14.1及以上版本参考原帖地址：https://vip.kingdee.com/article/431108107175871744?productLineId=7进行修复。

2、对于K/3 WISE V14.0及以下版本并且没有使用CRM的用户，可采用直接删除WEB服务器文件“CusShareService.asmx”，进行处理，删除前请做好文件备份。

赞 14