CVE:CVE-2022-22916
CNNVD:CNNVD-202202-1419
LanDe Network O2oa是中国兰德网络（LanDe Network）公司的一个 Oa 办公系统。
LanDe Network O2oa v6.4.7版本存在安全漏洞，该漏洞源于/x_program_center/jaxrs/invoke中缺少对于命令参数的过滤，从而导致远程命令执行。
solution:Upgrade zoneland o2oa to a higher version than 6.4.7,and avoid the version 6.4.7