致远OA A6-V5企业版存在一个目录穿越的漏洞，攻击者通过构造带有%2e%2e/的特殊请求方法，绕过系统对权限的校验，访问后台文件上传的方法，达到任意文件上传的效果。

<p>由于此漏洞还没有公布相关细节，产商也没有对应的补丁信息，所以只能通过专业的手段进行防护，建议安装WAF。</p>