金和OA SAP_B1Config 未授权访问漏洞

金和OA存在未授权访问漏洞，此漏洞是由于接口SAP_B1Config.aspx对用户权限验证不足导致的。