通达OA未受权任意文件上传及文件包含致使远程代码执行漏洞

0x00 前言 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合造成的综合管理办公平台。php 0x01 漏洞简介及影响版本 3月13日，通达OA在官方论坛发布通告称，近日接到用户反馈遭到勒索病毒攻击，提示用户注意安全风险，而且于同一天对全部版本发布了加固补丁。web 通达OA V11版 <= 11.3

>>阅读原文<<