【高危预警】泛微 e-Office 办公系统核心接口未授权访问与任意文件上传高危漏洞通报

【漏洞概述】
泛微 e-Office 是面向中小企业与分支机构的标准化协同办公套件。
安全通报确认，系统内部特定用于文件临时接收与多媒体内容上传的 Web 服务接口中，缺少严格的登录会话认证校验，
同时未对上传文件的 MIME 类型与真实文件扩展名实施有效限制。外部攻击者通过向该接口发送经过构造的 HTTP POST 报文，
可直接向系统根目录写入可执行的后门脚本，导致服务器完全被黑客接管。

【受影响版本范围】
• 泛微 e-Office 9.x、8.x 等相关未打补丁版本

【排查处置措施】
1. 立即安装泛微官方发布的专项安全累积补丁；
2. 彻底清理服务器 uploads 目录下的异常文件；
3. 将系统访问入口收敛至 VPN 或指定 IP 访问，禁止无防护直面公网。