漏洞风险提示 | 通达OA远程代码执行漏洞

        长亭漏洞风险提示       通达OA远程代码执行漏洞近日，通达 OA 官方发布了安全更新通告，称收到部分用户反馈遭到勒索病毒攻击，并对事件中被滥用的高危漏洞发布了安全更新进行修复： http://www.tongda2000.com/news/673.php漏洞描述通达 OA 是一套国内常用的办公系统，其此次安全更新修复的高危漏洞为文件上传及文件包含漏洞的组合利用漏洞。攻击者在远程且未经授权的情况下，通过利用此漏洞，可以在目标服务器上执行任意恶意代码，最终获取系统权限。影响范围通达OA      V11版通达OA      2017版通达OA      2016版通达OA      2015版通达OA      2013增强版通达OA      2013版解决方案使用雷池 WAF 的用户无需处理即可防御此漏洞。未使用雷池 WAF 的 ………………………………