致远OA是一款企业级办公自动化管理软件，用于协助企业实现日常办公任务和流程管理的高效化和数字化。
近期，长亭科技监测到致远官方发布新补丁，修复了一处前台任意密码修改漏洞。
长亭应急团队经过分析后发现仍有较多公网系统未修复漏洞。应急响应实验室根据漏洞原理编写了无害化的X-POC远程检测工具和牧云本地检测工具，目前已向公众开放下载使用。
致远OA存在可未授权访问的密码修改接口，攻击者可构造特定的数据包访问接口修改任意用户密码。
./xpoc -r 406 -t http://xpoc.org
seeyon_oa_resetpass_ct_868971_scanner_windows_amd64.exe
V5/G6 V8.1SP2、V8.2版本
通过网络ACL策略限制访问来源，例如只允许来自特定IP地址或地址段的访问请求。
官方已发布升级补丁包，可在参考链接进行下载使用。