金和OA /c6/JHSoft.Web.Appraise/DealXml.aspx/ XML 外部实体注入漏洞

日期: 2025-07-23 | 影响软件: 金和OA | POC: 否

漏洞描述

金和OA协同管理平台是一款广泛应用于企业和组织的协同办公软件，提供高效的办公自动化解决方案。金和OA的 /c6/JHSoft.Web.Appraise/DealXml.aspx 接口存在XML外部实体注入（XXE）漏洞，攻击者可以通过构造恶意的XML数据，利用该漏洞读取服务器上的敏感文件或执行其他恶意操作，可能导致信息泄露或系统被进一步攻击。

PoC代码

暂无

相关漏洞推荐