通达OA是由北京通达信科科技有限公司研发的一款通用型OA产品，涵盖了个人事务、行政办公、流程审批、知识管理、人力资源管理、组织机构管理等企业信息化管理功能。通达OA api.ali.php 存在任意文件上传漏洞，攻击者可利用此漏洞上传任意文件甚至接管服务器权限。

1、严格检查输入的参数值，增强过滤机制。2、升级至最新版本