EAS及EAS Cloud安全公告

EAS20230524号

接国家信息安全漏洞共享平台(CNVD)漏洞通报《关于金蝶EAS存在文件上传漏洞的情况通报.docx》。我们组织研发人员进行分析，并确认了其中存在的安全风险，针对受影响的EAS及EAS Cloud版本陆续发放了安全补丁。

请所有当前正在使用下述版本的客户第一时间更新安全加固补丁，否则漏洞可能被利用对系统造成破坏和信息泄漏，具体补丁信息如下：

特别说明：

EAS Cloud 8.6 公有云由金蝶运维统一处理。

EAS Cloud 8.6 私有云可以升级到8.6.1版本修复此问题。

EAS Cloud 8.6.1 、EAS Cloud 8.8版本不受该漏洞影响。

EAS Cloud产品部  EAS Cloud技术支持部

2023.05.24