通达OA /attendance/manage/ask_duty/delete.php 路径存在SQL注入漏洞

TONGDA Office Anywhere是一套协同办公OA系统。 TONGDA Office Anywhere 2017 11.9版本及之前版本存在SQL注入漏洞，该漏洞源于对参数 ASK_DUTY_ID 的错误操作会导致 SQL 注入。