一、产品介绍

致远OA办公自动化软件， 由用友致远互联旗下协同管理软件系统，在国内很多央企、大型公司都有广泛应用。随着国家护网的不断开展，致远OA暴露出越来越多的漏洞，以下进行一一分析。

二、漏洞分析与利用

1.致远OA webmail.do 任意文件下载 CNVD-2020-62422

漏洞描述

致远OA存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件，获取敏感信息

漏洞影响

• 致远OA A6-V5
• 致远OA A8-V5<