金和OA C6 DownLoadBgImage 存在任意文件读取漏洞

金和OA是一款集协同办公管理、人力资源管理、项目管理、客户关系管理、企业目标管理、费用管理等多个业务范围于一体的管理平台。金和OA C6DownLoadBgImage 存在任意文件读取漏洞，未经授权的攻击者可以通过该漏洞读取服务器上的任意文件