蓝凌oa任意文件写入,蓝凌oa任意文件写入漏洞

我来回答
共3个回答
仵艾
回答
我好像看到过这个消息,说是存在任意文件读取漏洞,如果你要是受到影响你去官网找到客服电话,让他帮你解决一下。 蓝凌是企业智慧办公品牌,阿里巴巴钉钉使命级战略合作伙伴,为企业提供融合“智能办公、移动门户、知识管理、数字运营、财务共享”等一体化解决方案,通过智慧高效办公变革实现数字化转型。蓝凌软件已成为中国最大的知识化专业厂商。2004至2012年,蓝凌软件连续多年位居中国知识管理软件市场占有率第一。截止2012年,中国500强中超过20%的企业、数百家行业领导企业、数千家隐形冠军、数百万精英人士在创造智慧工作,享受蓝凌产品带来的“让工作更智慧”! 收起
2021-08-25
黎柔萱
回答
好像是有这个情况,我也不是很清楚,为了数据安全等你最好还是找一下他们的客服打电话咨询一下看看能不能解决。 至2018年,蓝凌在杭州召开发布会,宣布获得来自阿里巴巴钉钉的数亿元战略投资。2019年,在阿里钉钉未来组织大会上,蓝凌接受阿里钉钉战略投资后的首个重要作品:蓝凌专属钉钉产品正式发布,加速赋能企业数字化转型。 蓝凌公司以深圳为总部,并在北京、上海、广州、厦门、长沙、南京、杭州、成都、重庆、昆明、西安、青岛、沈阳等地设立了数十个分支机构,拥有一支高素质、具创新精神、不断进取、积极协作的团队。 收起
2021-08-23
韦策荷
回答
我记得之前在网上看到过相关信息,大概就是深圳市蓝凌软件股份有限公司数字OA(EKP)存在任意文件读取漏洞。攻击者可利用漏洞获取敏感信息,同时可利用ssrf进行远程命令执行。如果你受到这方面的影响建议你联系蓝凌官方,更新相关补丁,看看是不是能够解决。 建于2001年的深圳市蓝凌软件股份有限公司,专业数字化工作服务商,阿里钉钉公司唯一投资的OA厂商,阿里云知识管理与协同领域首家战略合作伙伴,为大中型企业和成长型组织,提供智能办公、知识管理、数字财务共享、专有云等一体化解决方案;先后帮助华为、万科等20家知名企业实现了智慧管理与高效办公的工作变革。 收起
2021-08-19
其它产品问答
你想知道蓝凌oa流程怎么走?可以参考一下我下面找的这些部分蓝凌oa流程使用说明。如果流程异常可以去官网找到技术支持问问他们。 蓝凌oa流程使用说明 流程中心 流程中心,包括了“流程发起,草稿箱,我起草的,待我审的,我已审的,我跟踪的和流程授”七个页面,不同的页面记录了当前用户不同的操作的流程文档记录,各个页面分别包括了整个系统的各个模块的流程文档记录。 流程发起 通过”首页-个人流程中心-流程中心-流程发起”,进入”流程发起“列表页面, 通过标题栏“草稿,启动,待审和已审”,可进入对应的页面“草稿箱,我起草的,待我审的和我已审的”,数字表示对应页面列表存在的记录。 最近使用的流程,为当前用户最近使用的流程模板,默认最多展示12条数据。 常用流程,为当前用户使用频率较高的流程模板,默认最多展示12条数据。 可以在搜索框中输入分类或模板名(简单分类搜索分类,全局分类下搜索模板),在全系统范围内进行搜索,支持模糊查询,搜索结果会根据当前用户的权限进行过滤;由于全系统分类、模板数据量很大,为避免产生性能问题,会通过定时任务定时去获取全系统的分类模板信息,缓存到服务器。定时任务, 同时,在流程发起页面,选择模块(如该模块下有model,会展示在第二级)后,会展示该模块下的“我的分类模板”标签,用户可自定义添加我的分类模板。
2021-08-24
3 个回答
蓝凌oa系统使用起来不难,蓝凌有许多关于产品服务的说明,你去蓝凌官网翻到最下面的客户服务,在里面就可以解决。 蓝凌oa软件的基本特征如下: 1、融合钉钉:实时同步钉钉各种数据通讯录、考勤、日程安排; 2、功能全面:全方位满足成长型企业及组织的各类网上办公需求; 3、强大的扩展性:依托蓝凌19年大客户集成组件的经验,灵活拓展应用; 4、高性价比:低价格实现全场景服务覆盖; 蓝凌oa软件的蓝三条: 做专业的、受尊敬的、有梦想的知识工作者 对自己的业务了如指掌,专业技能运用自如 言行举止获得客户的认可及赞赏 对工作有目标、有激情,并不断超越自我
2021-08-24
3 个回答
以下是我找的,蓝凌oa流程配置条件的相关资料,你可以看看。 草稿箱 该页面记录的是当前用户暂存的流程文档,包含系统各个模块。在该页面,可通过搜索条件”标题“快速定位查看内容,点击【展开筛选】,可根据不同的条件(所属模块和创建时间),进行查询。点击【收起筛选】,隐藏搜索条件。选中列表记录,进入流程文档的详情的查看页面,对暂存的草稿进行不同操作。 通过”首页-个人流程中心-流程中心-草稿箱”,进入”草稿箱“列表页面, 我起草的 通过”首页-个人流程中心-流程中心-我起草的”,进入”我起草的“页面, 该页面记录的是当前用户自己起草的流程文档,包含系统各个模块。可通过搜索快速定位查看内容,点击【展开筛选】,可根据不同的条件(所属模块,文档状态,当前处理人和创建时间),进行查询, 点击【收起筛选】,将搜索条件的展开项隐藏,该列表页可根据【创建时间】的正序和倒序进行排序,默认为【创建时间】倒序的排序。 待我审的 该页面记录的是当前用户待审批的流程文档,包含系统各个模块。在该页面,可通过搜索操作快速定位查看内容,点击【展开筛选】,可根据不同的条件(所属模块,文档状态,当前处理人和创建时间),进行查询。点击【收起筛选】,隐藏搜索条件。选中列表记录,进入流程文档的详情页面,进行不同操作。 通过”首页-个人流程中心-流程中心-待我审的”,进入”待我审的“页面, 另外,可通过列表的快速审批【驳回】和【通过】,完成审批操作。点击【驳回】,默认驳回至该流程文档的起草节点,该记录更新为“已驳回“;点击【通过】,审批通过,该流程文档正常流转至下个节点,该记录更新为“已通过“。 快速审批【驳回】和【通过】,并非所有的文档都有该操作。需通过后台配置-流程处理-流程节点(审批或签字),进行配置,流转到该节点时,该处理人有快速审批操作。若同时勾选了【快速通过】和【快速驳回】,节点处理人快速审批同时有【驳回】和【通过】操作;若只勾选了【快速通过】,节点处理人快速审批只有【通过】操作;若只勾选了【快速驳回】,节点处理人快速审批只有【驳回】操作;后台流程节点配置。
2021-08-24
3 个回答
我看过这方面的消息,说是有一个任意读取的漏洞,但是现在应该没事了。 蓝凌公司是国内专业的办公软件开发商,蓝凌oa系统在业界口碑很好,这与蓝凌公司市场定位有直接关系,“不做简单的协同办公,制作企业管理支撑平台”是蓝凌人的追求,换言之,蓝凌oa本质上大协同办公管理平台,尤其是知识管理在众多oa软件产品中独占鳌头。蓝凌是企业智慧办公品牌,阿里巴巴钉钉使命级战略合作伙伴,为企业提供融合“智能办公、移动门户、知识管理、数字运营、财务共享”等一体化解决方案,通过智慧高效办公变革实现数字化转型。
2021-08-24
3 个回答
之前好像是有看到过,说是蓝凌存在任意文件读取漏洞,你如果要是受到影响你去官网找到客服电话,解决一下这个问题。 2015年,蓝凌EKP等全线产品第一时间无缝接入钉钉;2016年,双方共同推出“悦任务”等微应用;2017年,双方开始服务大客户市场;2018年10月,蓝凌获钉钉数亿元战略投资,成为钉钉使命级战略合作伙伴,并入驻“钉钉空间”;2019年8月未来组织大会上,双方合璧共创的产品——蓝凌专属钉钉系列(蓝凌智能OA)正式面世。2019年8月27日,在阿里钉钉未来组织大会上,蓝凌智能OA正式发布。依托钉钉入口,提供门户、流程、会议、车辆、考勤打卡、知识管理、信息公告等超过50种的功能模块,为中小型企业在日常办公、行政管理、企业文化、人事、费用报销等方面提供全面SaaS服务,全面解决日常办公需求,构建高效率协作团队。
2021-08-24
3 个回答
查看更多
消息通知
咨询入驻
商务合作