金和OA UploadFileDownLoadnew 任意文件读取漏洞

金和OA存在任意文件读取漏洞，该漏洞是由于UploadFileDownLoadnew接口对用户的请求验证不当造成的。