致远OA组件存在任意密码修改漏洞，该漏洞是由于致远OA修改用户密码时收发验证码的接口存在缺陷，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行未授权重置密码攻击，前提需要知道账号名，最终越权登录账号进入后台获取敏感信息。

请关注厂商的修复版本，并及时更新到最新版本.