红帆-ioffice ioAssistance2.asmx 文件 SQL 注入漏洞

红帆OA 是一款为医院提供OA功能,完成信息发布、流程审批、公文管理、日程管理、工作安排、文件传递、在线沟通等行政办公业务。红帆OA ioAssistance2.asmx文件存在SQL注入漏洞，攻击者可获取数据库密码等信息以及执行命令获取服务器权限。