鸿翼文档管理系统 importNewBpmnDesignByIe 代码执行漏洞

鸿翼文档管理系统是上海鸿翼软件技术股份有限公司推出的企业级电子文档管理与流程协同平台，面向企业文档审批、流程管理、知识沉淀和内容协作等场景。该系统 importNewBpmnDesignByIe 接口存在代码执行漏洞，攻击者可通过该接口在服务器端执行任意命令，获取服务器权限。