宝兰德-BESAppServer 管理控制台存在XML实体注入漏洞

北京宝兰德软件股份有限公司BES管理控制台存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。