金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。旗下金和OA系统upload存在接口未授权访问，攻击者可通过该漏洞获取敏感信息。

联系厂商获取最新补丁：http://www.jinher.com/