用友时空KSOA /vote/joinvoting.jsp SQL 注入漏洞

用友时空KSOA是用友网络科技股份有限公司推出的协同办公与企业管理平台，面向企业组织提供知识管理、流程协作、投票调查、论坛交流、通讯录等办公自动化能力，帮助企业实现信息共享和业务协同。用友时空KSOA /vote/joinvoting.jsp 接口存在SQL注入漏洞，攻击者可获取数据库敏感信息。