金和OA viewConTemplate.action 远程命令注入漏洞

金和OA存在远程命令注入漏洞，此漏洞是对用户输入viewConTemplate.action的数据缺乏校验导致的。