易达科技ECMS /api/data/getData 信息泄露漏洞

易达科技ECMS是企业内容管理系统，提供文档管理、流程审批、协作办公等功能，广泛应用于政府、金融、教育等行业。易达科技ECMS的 /api/data/getData 接口存在信息泄露漏洞，攻击者可以未经授权获取系统的部门数据，包括部门ID、部门名称、组织架构等敏感信息，可能导致组织架构泄露、内部信息暴露等风险。