金和C6 CheckPwd.aspx XML外部实体注入漏洞

金和OA C6 CheckPwd.aspx接口处存在XML实体注入漏洞，攻击者可利用xxe漏洞获取服务器敏感数据，可读取任意文件以及ssrf攻击，存在一定的安全隐患。