【漏洞对象】通达OA系统 【漏洞描述】 通达OA系统的/general/vmeet/wbUpload.php文件fileName参数无需登陆getshell，攻击者可利用漏洞上传shell，获取服务器权限。

1、上传文件的存储目录禁用执行权限。 2、文件的后缀白名单。 3、升级至最新版本。