蓝凌OA /treexml.tmpl 路径 ruleFormulaValidate 存在远程代码执行漏洞

蓝凌 OA某些版本 treexml.tmpl 存在未授权访问漏洞， 攻击者可利用 script参数执行Java脚本，从而执行任意代码，控制服务器。