易宝OA ExecuteQueryForDataSetBinary 接口处存在SQL注入漏洞，未经身份认证的攻击者可以通过此漏洞获取数据库敏感信息，用户名密码等凭据，进一步利用可获取服务器权限。

关注厂商官网，及时更新补丁信息。