泛微OA远程代码执行漏洞，泛微e-cology OA系统的JAVA Beanshell接口可被未授权访问，攻击者调用该Beanshell接口，可构造特定的HTTP请求绕过泛微本身一些安全限制从而达成远程命令执行。

升级e-cology OA最新版本或安装官方BSH安全补丁包。