西软云XMS /FoxhisFileServer/action 文件读取漏洞

日期: 2025-11-21 | 影响软件: 西软云XMS | POC: 否

漏洞描述

西软云XMS是一款企业管理软件，广泛应用于酒店、餐饮等行业。该漏洞存在于/FoxhisFileServer/action接口中，攻击者可以通过构造恶意请求读取服务器上的任意文件，可能导致敏感信息泄露，例如系统配置文件、用户凭据等。

暂无