​关于致远OA协同办公系统高危漏洞的风险提示

今年以来，监测发现致远OA存在的文件上传漏洞，已导致省内多家单位遭受境外攻击。该漏洞可被利用于上传恶意脚本，存在破坏系统和窃取数据的隐患。请各单位认真排查相关的OA办公系统，督促厂商修补漏洞，同时建议增加访问控制策略、配置重要敏感文件的访问权限，及时封锁异常访问的境外IP地址。