九思OA系统是安装、实施、学习、操作、维护的OA系统。北京九思协同办公软件dl.jsp接口处存在任意文件读取漏洞，攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

请用户联系厂商升级系统到最新的版本