金和OA C6 XmlHttp.aspx 接口处存在XML实体注入漏洞，攻击者可利用XXE漏洞获取服务器敏感数据，可读取任意文件以及ssrf攻击，存在一定的安全隐患。

关注厂商更新，及时升级到最新版本。