泛微OA系统 SyncUserInfo.jsp接口认证不严，导致可以绕过认证访问信息页面，并通过获得的 loginpass 信息，通过默认密码登录该系统

1.建议受影响的用户升级至官方最新版本。 2.未能及时安装新版的，可配置安全组，限制只允许可信源IP访问。