【安全资讯】统信畅写office存在任意文件读取漏洞

7月24日，安恒信息CERT监测到统信畅写office存在任意文件读取漏洞。攻击者可以通过构造特定的请求来读取服务器上的任意文件内容，从而获取敏感数据。该产品主要使用客户行业分布广泛，漏洞危害性极高，建议客户尽快做好自查及防护。