金和 OA SAP_B1Config 未授权访问漏洞

### 漏洞概述 金和 OA 系统存在未授权访问漏洞，攻击者可通过直接访问特定接口获取敏感信息或执行操作。 ### 影响范围 主要涉及金和 OA 系统中的 SAP_B1Config.aspx 接口。 ### 利用条件 无需用户认证即可访问该接口，前提是网络可达且端口开放。 ### 修复建议 1. 在接口处增加 Session 验证或 Token 校验。 2. 限制特定 IP 段访问配置接口。 3. 升级至最新补丁版本（如有）。 ### 参考链接 详见来源链接。