泛微OA uploadOperation.jsp任意文件上传漏洞

泛微OA/page/exportImport/uploadOperation.jsp文件存在任意文件上传漏洞，攻击者可以直接上传任意后缀的文件，上传之后的目录在/page/exportImport/fileTransfer/，并且系统没有对上传文件进行重命名。