ioffice.net是广州红帆电脑科技有限公司基于微软.net技术在国内首家研发的信息管理平台,实现以知识管理为核心的办公自动化功能,主要为企业和政府机构提供服务。该ioffice由于没有阻止对组件 'xp_cmdshell' 的 过程 'sys.xp_cmdshell' 的访问，导致远程攻击者可以直接调用xp_cmdshell进行远程命令执行

该漏洞为0day,厂商还未给出相应的修复方法，请持续关注厂商更新：http://www.ioffice.cn