泛微 E-cology OA 8.0、9.0 版本的 /mobile/DBconfigReader.jsp 文件中会将当前连接数据库的用户名密码，url，logintype 等信息进行 des 加密，并最终进行返回，对返回信息可以直接通过 des 解密获取明文信息。 攻击者可通过该漏洞页面直接获取到数据库配置信息，泛微e-cology默认数据库大多为MSSQL数据库，如果攻击者可直接访问数据库,则可直接获取用户数据。

官方已经针对此漏洞发布修复补丁，请联系厂商获取漏洞最新状态与补丁更新或者前去官网下载最新版本