漏洞描述 西联软件的移动门店管理系统是一套针对实体零售连锁门店设计的专业管理工具。这套系统旨在帮助实体零售企业实现对旗下多个门店的高效运营管理和资源优化配置。西联软件移动门店管理系统存在前台文件上传漏洞,未经身份攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个web 服务器。