AJ-Report 数据大屏系统 dataSource 存在认证绕过导致敏感信息泄露漏洞

西安新视窗科技有限公司的AJ-Report数据大屏系统是一个完全开源的BI（商业智能）平台。该系统支持酷炫的大屏展示，能够随时随地掌控业务动态，让每个决策都有数据支撑。AJ-Report开源数据大屏dataSource 存在信息泄露漏洞，未经身份验证的远程攻击者可以利用此类漏洞获取后台账号密码已经数据库连接信息，进一步利用可获取服务器权限。