金和 OA ntkoupload 任意文件上传漏洞

金和OA存在任意文件上传漏洞，此漏洞是由于ntkoupload接口对用户请求中上传的文件验证不当导致的。