新开普智慧校园系统invoke.action存在远程命令执行漏洞，攻击者可在未经身份认证的情况下，可调用后台接口，构造恶意代码实现远程代码执行。

请关注厂商的修复版本，并及时更新到最新版本.