金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。旗下金和OA系统存在任意文件上传漏洞，攻击者可通过该漏洞获取服务器权限。

使用安全的xml库解析提交数据 请关注厂商的修复版本，并及时更新到最新版本