漏洞预警：通达OA某版本存在RCE漏洞 – 作者:听闻瓜子Max

介绍

通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。

通达OA为各行业不同规模的众多用户提供信息化管理能力，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。

EXP

EXP并非无损，会对文件造成一定的损失，复现以及使用需要小心

修复建议：

更新至最新版

来源：freebuf.com 2020-08-19 03:56:45 by: 听闻瓜子Max