友加畅捷管理系统 /fw.asmx XML 外部实体注入漏洞

友加畅捷管理系统存在一个XML外部实体注入（XXE）漏洞，攻击者可以通过构造恶意的XML请求读取服务器上的敏感文件或发起外部请求，可能导致敏感信息泄露或进一步的攻击。