泛微e-office是泛微公司面向中小型组织推出的OA产品,简单易用高效,部署快、投资少。提供免费试用体验。login_other.php文件auth参数存在sql注入，黑客可以利用该注入点获取数据库敏感信息，由于泛微E-Office数据库用户默认为root，可以直接Getshell

<p>加强对参数auth的过滤，官方已经针对此漏洞发布修复补丁，请联系厂商获取漏洞最新状态与补丁更新，推荐安装WAF。</p>