通达OA /appdata/recoverdata 接口存在SQL命令执行

通达OA办公系统是由北京通达信科科技有限公司开发的一款简洁实用的协同办公OA系统。

通达OA 11.7版本的appcenter/appdata/recoverdata方法的key参数存在SQL注入漏洞，此漏洞支持堆叠，且数据库权限未root，攻击者可以通过漏洞获取数据库敏感数据，在获取到安装路径的条件下，可以直接获取服务器权限。