致远OA 管理员cookie泄露漏洞

致远OA 管理员cookie泄露漏洞，攻击者可在未授权的情况下获取管理员Cookie，并且可以上传WebShell，获取服务器权限。