金和OA CarCardInfo 未授权访问漏洞

金和OA存在未授权访问漏洞。此漏洞是由于接口CarCardInfo.aspx对用户权限验证不足导致的。