Description
用友项目管理系统是用友网络科技股份有限公司面向政府和企业用户推出的项目管理解决方案，是财务云产品的重要组成部分。该产品提供项目立项、预算管理、合同管理、资金管理、绩效评价等全生命周期管理功能，支持多区划、多年度的复杂业务场景，广泛应用于政府财政、财务核算等国民经济重点领域。用友项目管理系统的 /billdesigner/office/downloadTemplate 接口存在文件读取漏洞，攻击者可以通过构造恶意的 fileName 参数，使用路径穿越序列 ../ 读取服务器上的任意文件，包括敏感配置文件、密钥文件等，导致信息泄露。