九思OA存在xxe漏洞

九思OA系统是安装、实施、学习、操作、维护的OA系统，由北京九思协同软件有限公司开发。九思OA存在XXE注入漏洞，攻击者可利用该漏洞获取服务器敏感信息。