全程云 /OA/api/2.0/Common/AttachFile/UploadEditorFile 文件上传漏洞

全程云是一款办公管理系统，该漏洞存在于其文件上传功能中。攻击者可以通过上传特制的ASP文件，执行恶意代码，实现服务器的远程控制，可能导致敏感信息泄露、数据篡改等危害。