北京致远互联软件股份有限公司成立于2002年，总部设立在北京，是一家始终专注于协同管理软件领域的高新技术企业，为客户提供专业的协同管理软件产品、解决方案、平台及云服务，是中国协同管理软件领域的开创者。致远OA组件存在任意密码修改漏洞，该漏洞是由于致远OA修改用户密码时收发验证码的接口存在缺陷，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行未授权重置密码攻击，前提需要知道账号名，最终越权登录账号进入后台获取敏感信息。

请关注厂商的修复版本，并及时更新到最新版本.