一、漏洞详情
契约锁是一个电子签章及印章管控平台。
近日，监测到契约锁电子签章系统存在远程代码执行漏洞，该漏洞源于管理控制台存在未授权JDBC注入漏洞，攻击者通过构造恶意数据库连接参数，在dbtest接口触发远程代码执行。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
4.3.8 <= 契约锁 <= 5.3.* && 补丁版本 < 2.1.5
4.0.* <= 契约锁 <= 4.3.7 && 补丁版本 < 1.3.5
三、修复建议
契约锁官方已发布安全补丁，请及时更新安全补丁。
Designed by