泛微OA E-Cology WorkflowRequestServlet 存在XXE漏洞，攻击者可以利用该漏洞读取文件,列目录或者结合其他漏洞例如SSRF提升危害。

厂商已发布安全修复版本，请及时联系官方售后或客服升级至最新版本，官网地址： https://www.weaver.com.cn/