广联达OA /Org/service/Service.asmx/GetChangeUsers 信息泄露漏洞

广联达OA是广联达科技股份有限公司推出的一款面向建筑企业的办公自动化系统，提供流程管理、文档管理、会议管理、人事管理、财务管理等核心功能模块，支持多组织架构、多维度协同办公，广泛应用于建筑行业、工程承包商、设计院所等企业的数字化办公场景。广联达OA /Org/service/Service.asmx/GetChangeUsers 接口存在信息泄露漏洞，未经身份验证的攻击者可通过该接口获取系统用户敏感信息，包括用户ID、姓名、用户名、性别、职位等。