西软云XMS FoxLookupInvoker 存在反序列化漏洞

西软云XMS是基于云平台只数据中心开发的支持多店、多语言、多平台的酒店管理系统。致力于以新一代云架构为国内四，五星级中高端酒店提供灵活、高度整合酒店业务，助力酒店智能转型升级。西软云XMS/fox-invoker/FoxLookuplnvoker接口处存在反序列化漏洞，未经身份认证的攻击者可利用此漏执行任意代码，获取服务器权限。