致远OA是一款企业级办公自动化管理软件，用于协助企业实现日常办公任务和流程管理的高效化和数字化。

近期，长亭科技监测到致远官方发布新补丁，修复了一处前台任意密码修改漏洞。

长亭应急团队经过分析后发现仍有较多公网系统未修复漏洞。应急响应实验室根据漏洞原理编写了无害化的X-POC远程检测工具和牧云本地检测工具，目前已向公众开放下载使用。

致远OA存在可未授权访问的密码修改接口，攻击者可构造特定的数据包访问接口修改任意用户密码。