Description
易宝OA是上海易宝软件有限公司推出的一款企业级办公自动化系统，为企业提供流程审批、文档管理、协同办公、人力资源、财务管理等综合解决方案。该系统采用 .NET 技术架构，支持流程自定义、表单定制、移动办公等功能，广泛应用于制造业、服务业、政府机构等企事业单位。易宝OA /api/files/DownloadFile2 接口存在文件读取漏洞，攻击者可通过 pathType 参数进行路径穿越攻击，读取服务器上的任意文件，包括配置文件、源代码等敏感信息，造成严重的信息泄露风险。