北京九思协同软件有限公司OA协同办公系统存在任意文件读取漏洞

北京九思协同软件有限公司OA协同办公系统存在任意文件读取漏洞

北京九思协同软件有限公司成立于2008年，是从事信息化、数字化、智能化软件研发的高新技术、双软认证企业。

一、漏洞分析

公开日期：2024-12-29

漏洞编号：CNVD-2024-49465

危害等级：高危

漏洞描述：北京九思协同软件有限公司OA协同办公系统存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。

二、漏洞影响产品

北京九思协同软件有限公司 OA协同办公系统

三、漏洞处置建议

厂商已发布漏洞修复程序，请及时关注更新：

http://www.jiusi.net/