致远OA wpsAssistServlet 文件 templateUrl 参数任意文件读取漏洞

北京致远互联软件股份有限公司成立于2002年，总部设立在北京，是一家始终专注于协同管理软件领域的高新技术企业，为客户提供专业的协同管理软件产品、解决方案、平台及云服务，是中国协同管理软件领域的开创者。致远OAwpsAssistServlet 文件 templateUrl 参数存在任意文件读取漏洞，攻击者可以获取大量敏感信息。