泛微OA /page/exportImport/uploadOperation.jsp存在任意文件上传漏洞。攻击者可通过上传WebShell文件，黑客可以获取系统权限等，从而控制整个服务器：获取数据、修改数据、删除数据等

联系厂商及时升级系统：https://www.weaver.com.cn/cs/securityDownload.html