金和 OA GetAttOut 接口存在 SQL 注入漏洞

### 漏洞概述 金和 OA 系统的 GetAttOut 接口存在 SQL 注入漏洞，主要由于后端对输入参数处理不当导致。 ### 影响范围 受影响的软件为金和 OA 系统，具体版本未明确说明。 ### 利用条件 攻击者需能够访问该接口（GetAttOut），通常可能需要特定的请求头或认证权限。 ### 修复建议 1. 使用参数化查询替代字符串拼接。 2. 对输入数据进行严格的白名单过滤。 3. 升级至官方发布的最新补丁版本。