通达是一支以管理软件研发、实施、服务与咨询为主营业务的高科技企业，隶属于世界500强企业中国兵器工业集团公司。作为国内协同管理软件行业内唯一的央企单位，通达信科将自身定位于中国协同OA软件的领跑者，中国优秀的云应用方案提供商。攻击者可在弱口令登录系统的情况下，利用condition_cascade参数存在布尔盲注进行sql注入攻击，进而连接修改数据库获得服务器的shell。

对传递的参数加强过滤，在官方网址打补丁或者升级成最新版本