金和 OA /jc6/servlet/clobfield SQL 注入漏洞

漏洞概述：金和 OA 系统的 /jc6/servlet/clobfield 接口存在 SQL 注入漏洞。 影响范围：攻击者可获取数据库敏感信息（如密码、用户数据），高权限下可写入木马并获取服务器系统权限。 利用条件：需访问特定 Servlet 路径且未对输入参数进行有效过滤。 修复建议：对输入参数进行转义或使用预编译语句，升级至最新补丁版本。 参考链接：详见 source_links 字段。