仁和兴业（深圳）软件有限公司仁和云ERP attachmentdownloadAttachment 接口存在任意文件读取漏洞

Renhxy ERP（仁和云ERP）的 /attachmentdownloadAttachment.action接口存在任意文件下载漏洞。攻击者可在未授权情况下通过构造文件路径参数读取服务器任意文件