易宝OA StockTake/IsPartNumber 接口处存在SQL注入漏洞，未经身份认证的攻击者可以通过此漏洞获取数据库敏感信息，用户名密码等凭据，进一步利用可获取服务器权限

官方已修复该漏洞，请关注修复补丁。 通过防火墙等安全设备设置访问策略，设置白名单访问。 如非必要，禁止公网访问该系统。