五车图书管系统kinweblistaction.action-文件任意下载

【漏洞对象】五车图书管系统 【漏洞描述】五车信息技术有限公司主要从事技术开发，技术转让，技术咨询，技术服务，计算机技术培训等服务。五车图书管系统kinweblistaction.action文件任意下载，会让黑客可以直接下载服务器的敏感文件到个人电脑上，使黑客进行进一步的攻击。