【漏洞对象】致远OA 【涉及版本】致远OA A6-V5、A8-V5 【漏洞描述】致远OA是北京致远互联软件股份有限公司研发一款办公系统。该漏洞是由于致远OA的/seeyon/webmail.do页面中的filePath参数过滤不严，导致攻击者可以读取系统敏感文件

官方已针对该漏洞发布了补丁，请前往下载：V5-webmail任意文件下载漏洞补丁：http://service.seeyon.com/patchtools/tp.html#/patchList?type=%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81&id=64；G6-webmail任意文件下载漏洞补丁：http://service.seeyon.com/patchtools/tp.html#/patchList?type=%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81&id=65