漏洞描述 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。旗下金和OA系统upload存在任意文件上传漏洞，攻击者可通过该漏洞获取服务器权限。