【高危预警】致远互联 OA 协同管理软件核心接口未授权任意文件写入漏洞通报

【漏洞成因剖析】
致远互联（Seeyon）协同办公平台包含针对外部第三方系统对接的特定 HTTP 远程服务接口。
在未充分校验调用者签名凭据的情形下，攻击者通过构造恶意的路径跳转（Path Traversal）与多部分表单请求，
可突破系统文件存储白名单机制，将包含恶意指令的代码直接写入至 Web 服务静态根目录中，进而远程执行系统命令。

【受影响版本】
• 致远互联 A8-V5 / A8+ 协同管理软件特定版本
• 致远互联 A6-V5 协同管理软件相关未打补丁版本

【排查处置建议】
1. 登录致远互联官方客户服务门户，下载并应用最新的针对性安全加固补丁；
2. 检查协同服务器 Web 根目录下近期修改的文件列表，排查未知异常脚本；
3. 限制协同办公平台管理后台与对外暴露接口仅允许白名单网络访问；
4. 鸿煌科技提供致远 OA 专项安全健康检查与入侵溯源服务。