目前，经上级单位监测发现范围E-cology 10.0 2026年3月12日之前的版本存在未授权远程代码执行漏洞，该漏洞存在于/papi/esearch/data/devops/dubboApi/debug/method端点，攻击者可构造包含攻击者可控的interfaceName和methodName参加的POST请求，触发命令执行辅助功能，调用暴露的调试功能在系统上执行任意命令，窃取敏感数据。请全体师生及时为相关信息系统安装官方补丁（官方链接：https://www.weaver.com.cn/securityDownload.html#）。

  若发现异常情况，请第一时间与信息网络中心联系，坚决杜绝瞒报漏报。