致远A8-m企业版v3.20SP1协同管理软件几个小问题打包
简要描述: 本次发现致远A8-m企业版v3.20SP1协同管理软件中的几个小问题,如下: 1.公文管理功能中的文件夹权限越权管理; 2.越权查看指定用户的待办业务(只能查看标题,内容无法访问); 3.指定后缀文件上传。 详细说明: 1.公文管理功能中的文件夹权限越权管理 在公文管理功能中,高权限的用户可以在文件夹的属性中指定该文件夹的访问权限。但是在操作过程中,用户可以通过修改链接中的关键参数实现对文件夹权限的控制。 下图为正常权限中用户对文件夹属性的访问截图 下图为修改关键参数截图,将参数中的false改为true即可激活相应的权限控制 下图为修改权限之后的访问截图...