万户 ezOFFICE 系统 fileUpload.controller 文件上传漏洞

OA ezoffice是北京万户互联科技有限公司的一款OA协同办公软件产品。万户 ezOFFICE 系统 fileUpload.controller 文件存在文件上传漏洞。攻击者可以不受限制地上传具有危险类型的文件，写入后门，获取服务器权限，进而控制整个web服务器。