【高危预警】金蝶 EAS / 云星空 企业管理软件反序列化与未授权远程命令执行漏洞预警

【漏洞概述】
金蝶云星空作为国内众多制造、商贸与金融企业普遍采购的企业资源规划（ERP）系统，
其旧版本中的特定系统通用服务接口在反序列化客户端网络参数时，缺少强制类白名单校验，
导致外部网络攻击者可组合现网通用第三方 Gadget 链构造恶意报文，向管理端口投送恶意载荷，实现在服务器系统级别执行任意命令。

【受影响版本范围】
• 金蝶云星空相关未打 2024 年末安全补丁版本
• 金蝶 EAS 相关老旧分支版本

【加固与处置指引】
1. 访问金蝶官方服务社区获取并安装针对该漏洞的官方补丁包；
2. 全面梳理企业 ERP 系统的外网暴露面，尽可能将核心财务与供应链系统置于内部私网或专线 VPN 之后；
3. 鸿煌科技协助企业开展 ERP 接口调用日志审计与内网横向移动防御策略部署。