泛微新一代数字化运营构建平台E10，是基于原eteams平台之上全新研发，同时融合了原E9产品的所有功能，最终研发出全新平台。其appThirdLogin接口及后续接口，存在Cookie伪造漏洞，未经授权的攻击者可以伪造Cookie，进行Cookie的相关利用，获取账户密码，登录后台，从而造成危害。

1、关注官方补丁发布信息，打上补丁：https://www.weaver.com.cn/cs/security/edm20240814_kdielfrovkewpiiuyrtewtw.html 2、升级到最新版本：用sysadmin登录oa系统，访问/security/monitor/Monitor.jsp，点击【环境信息】点击【下载并应用更新】，建议业务低峰期升级