赛蓝企业管理系统 DownloadBuilder 任意文件读取漏洞

赛蓝企业管理系统存在任意文件读取漏洞。此漏洞是由于DownloadBuilder接口对用户上传的参数缺乏校验导致的。