金和OA是北京金和网络股份有限公司研发的协同办公自动化解决方案，定位于通过信息化手段提升组织管理效率与业务协同能力，适配政府机关、企事业单位等多类型机构需求。该漏洞由于未做身份认证和过滤导致可以进行sql注入

过滤sql语句，添加身份认证