西软云XMS /fox-invoker/FoxLookupInvoker/?return-exception=true 反序列化命令执行漏洞

西软云XMS是基于云平台数据中心开发的支持多酒店、多语言、多平台的酒店管理系统。西软云XMS /fox-invoker/FoxLookupInvoker/?return-exception=true 接口存在反序列化漏洞，攻击者通过构造序列化内容可以实现任意命令执行。