金和OA协同办公管理系统C6软件 /jc6/servlet/ActionDataSet 接口存在XXE漏洞。

1、禁用外部实体解析。 2、过滤用户输入的 XML：对用户输入的 XML 进行严格的过滤，去除包含外部实体引用的部分，如 <!ENTITY、SYSTEM 等关键字。