接金蝶信息安全部关于EAS及EAS Cloud存在web管理控制台文件上传漏洞的通知。我们组织研发人员进行分析，并确认了其中存在的安全风险，针对受影响的EAS及EAS Cloud版本陆续发放了安全补丁。

        请所有当前正在使用下述版本的客户第一时间更新安全加固补丁，否则漏洞可能被利用对系统造成破坏和信息泄漏，具体补丁信息如下：

特别说明：

推荐产品对外提供服务仅开放集群（通常为群集控制器和网络代理）端口，其他后台管理服务不对外发布。

EAS Cloud 8.6公有云、EAS Cloud 8.8版本不受该漏洞影响。

EAS Cloud产品部  EAS Cloud技术支持部

2023.07.25