【严重漏洞】【疑似0day】某0A协同办公系统存在存在任意文件上传

漏洞名称：某0A协同办公系统存在文件上传漏洞

漏洞出现时间：2023年8月11日

影响等级：严重

影响版本：

• V8.1SP2上下

漏洞说明：

利用方式：已公开，建议检查升级

修复方式：

• 请企业在漏洞修复前尽量避免将系统暴露在互联网上或通过白名单限制访问。
• 在安全设备上监测访问URL的中是否包含上述关键词，并严加防护。

检查方式：

• 1检查URI的儿配是否包含saveFormula4Cloud、formulaManager、ajax.do等关键词
• 2.检查请求体中是否包含arquments、formulaExpression、formulaName等关键词

最快的威胁情报，最全的漏洞评估