文章总结： 泛微Ecology10存在严重的未授权远程代码执行漏洞，攻击者无需认证即可获取服务器权限，危害等级为严重。受影响版本为Ecology10.0及安全补丁版本低于v20260312的系统。安恒研究院已复现该漏洞，建议相关用户立即升级至官方发布的安全补丁版本进行修复，同时可参考安恒相关产品的防护能力进行防御。
综合评分： 80
文章分类： 漏洞预警,漏洞分析
【已复现】泛微Ecology10存在未授权远程代码执行漏洞
安恒研究院
安恒研究院
安恒信息CERT
2026年3月13日 18:25
浙江
| | | | |
| — | — | — | — |
| 漏洞概述 | | | |
| 漏洞名称 | 泛微Ecology10存在未授权远程代码执行漏洞 | | |
| 安恒CERT评级 | 1级 | CVSS3.1评分 | 9.8（安恒自评） |
| CVE编号 | 未分配 | CNVD编号 | 未分配 |
| CNNVD编号 | 未分配 | 安恒CERT编号 | WM-202603-000003 |
| POC情况 | 未发现 | EXP情况 | 未发现 |
| 在野利用 | 未发现 | 研究情况 | 已复现 |
| 危害描述 | 攻击者利用该漏洞可以未授权获取服务器权限。 | | |
该产品主要使用客户行业分布广泛，漏洞危害性极高，建议客户尽快做好自查及防护。
安恒研究院卫兵实验室已复现此漏洞。
复现截图
漏洞信息
泛微Ecology10是依托全新的技术理念，全新的管理思想，为中大型组织创建全新的数智化运营平台。
漏洞描述
漏洞危害等级：严重
漏洞类型：远程代码执行
影响范围
影响版本：
Ecology10.0 && 安全补丁版本 < v20260312
CVSS向量
访问途径（AV）：网络
攻击复杂度（AC）：低
所需权限（PR）：无
用户交互（UI）：无
影响范围 （S）：不变
机密性影响 （C）：高
完整性影响 （l）：高
可用性影响 （A）：高
修复方案
官方修复方案：
官方已发布修复方案，受影响的用户建议及时下载补丁包进行漏洞修复。
https://www.weaver.com.cn/cs/package/ecologX-replace-20260312-5xzpvby9.wes
产品能力覆盖
| | |
| — | — |
| 产品名称 | 覆盖补丁包 |
| AiLPHA大数据平台 | GoldenEyeIPv6_XXXXX_strategy2.0.XXXXX.260313.1及以上版本 |
| APT攻击预警平台 | GoldenEyeIPv6_XXXXX_strategy2.0.XXXXX.260313.1及以上版本 |
| WAF | 已支持 |
| 玄武盾 | 已支持 |
参考资料
https://www.weaver.com.cn/cs/security/edm20260312_opzuyukeiouit0312topeywer.html
技术支持
如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安恒信息CERT 安恒研究院
安恒研究院《【已复现】泛微Ecology10存在未授权远程代码执行漏洞》