蓝凌OA dataxml.jsp 前台绕过RCE漏洞

可能导致攻击者在服务器上执行任意命令，获取敏感数据、破坏系统文件、窃取用户凭证、进行拒绝服务攻击等。此外，攻击者还可能利用该漏洞进行权限提升，进一步控制整个服务器或网络。

确保/sys/ui/sys_ui_component/sysUiComponent.do目录的移动权限严格受限，仅允许特定的授权用户或进程进行操作，以防止未经授权的目录移动行为。

确保只有授权用户可以访问和操作dataxml.jsp文件及相关功能，并严格控制文件的读写权限。

厂商已发布补丁修复此漏洞，漏洞内部编号为EKP-1216。请尽快联系厂商(蓝凌官网)获取补丁下载更新。