近日，微步TDP(威胁检测平台)捕获到一个东方通应用服务器TongWeb的前台未授权反序列化漏洞在野利用。      

漏洞利用过程简单且稳定，攻击者通过一段看似正常的网络请求，即可触发服务器漏洞，完全控制受害者服务器，危害巨大，影响范围较广。

攻击者向受害者服务器发送一段网络请求，其中包含一段特定工具生成的反序列化数据，可触发服务器漏洞，使攻击者取得服务器控制权限。

漏洞验证截图：

2、紧急缓解措施：

• 对接口添加权限认证，如不使用可以禁用或删除配置。

3、官方修复方案：

• 东方通官方已发布该漏洞相关修复补丁，我们建议受影响的客户尽快升级系统，使用最新版本。

• 东方通官方提供的处置建议和补丁获取方式如下：