其appThirdLogin接口及后续接口，存在Cookie伪造漏洞，未经授权的攻击者可以伪造Cookie，进行Cookie的相关利用，获取账户密码，登录后台，从而造成危害。

关注官方补丁发布信息，打上补丁：https://www.weaver.com.cn/cs/security/edm20240814_kdielfrovkewpiiuyrtewtw.html 升级到最新版本：用sysadmin登录oa系统，访问/security/monitor/Monitor.jsp，点击【环境信息】点击【下载并应用更新】，建议业务低峰期升级