通达OA11.2存在文件包含漏洞

通达OA11.2存在文件包含漏洞

北京通达信科科技有限公司隶属于中国兵器工业信息中心，简称通达信科。

一、漏洞分析

公开日期：2020-11-20

漏洞编号：CNVD-2020-58386

危害等级：高危

漏洞描述：通达OA11.2存在文件包含漏洞，攻击者可利用该漏洞获取服务器管理权限。

二、漏洞影响范围

北京通达信科科技有限公司通达OA 11.2

三、漏洞处置建议

厂商尚未提供漏洞修补方案，请关注厂商主页及时更新：

https://www.tongda2000.com/