金和 OA ExamineNodSingletonXml.aspx XXE 漏洞

漏洞概述：金和 OA 系统 ExamineNodSingletonXml.aspx 接口存在 XML 外部实体注入（XXE）漏洞。 影响范围：金和 OA 特定版本，具体版本号未明确。 利用条件：攻击者需能访问该接口并发送 POST 请求，通常无需高权限认证。 修复建议：在解析 XML 时禁用 DTD 或过滤外部实体引用，限制网络访问。 参考链接：详见下方 source_links。