红帆科技深耕医疗行业21年,专注医疗行政办公管理,经过了多年的经验积累,oa办公系统、bpm,移动oa,流程管理等系统在实际应用中得到了良好的印证。红帆OA系统存在未授权任意文件上传漏洞,攻击者可以通过上传恶意文件获取服务器权限

限制可下载文件所在的目录为预期范围。 限制访问上传点