金和OA /c6/JHSoft.Web.CostControl/BudgetExecution/VouchUpdate.aspx SQL 注入漏洞

金和OA（Jinher OA）是金和网络股份有限公司推出的协同办公管理软件，提供协同办公、流程审批、知识管理、行政办公等核心功能模块，广泛应用于政府机关和企事业单位的日常办公管理。金和OA /c6/JHSoft.Web.CostControl/BudgetExecution/VouchUpdate.aspx 接口存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息，甚至可能进一步获取服务器系统权限。