金和OA FileDownLoad.aspx 任意文件读取漏洞

金和OA中存在任意文件读取漏洞，此漏洞是由于FileDownLoad.aspx未充分验证用户输入的数据所导致的。