金和OA-C6 漏洞列表

金和OA-C6系统是一款由金和网络开发的办公自动化系统，旨在提升企业的办公效率和管理能力。系统的 /C6/JHSoft.Web.ask/SignUpload.ashx 接口存在SQL注入漏洞，攻击者可以通过该漏洞构造恶意SQL语句，未经授权访问数据库，获取敏感信息或对数据库进行破坏性操作。

金和OA-C6系统的接口ActionDataSet存在XML外部实体注入（XXE）漏洞。攻击者可以通过构造恶意的XML数据包，利用该漏洞读取服务器上的任意文件或发起SSRF攻击，从而获取敏感数据或对内部网络进行进一步的攻击，存在较大的安全隐患。