明源地产ERP系统 WFWebService.asmx 存在反序列化远程代码执行漏洞

明源地产ERP系统是一款集房源、客源、销售、财务、人力资源等功能于一身的综合性信息管理平台，旨在打通房地产企业各个部门之间的信息壁垒，实现资源优化配置，提高企业运营效率。该系统依托先进的技术支持，为用户提供简单、便捷的操作界面，满足房地产企业在销售、财务、人力等多个环节的精细化管理需求。房产erp系统对外部传入的序列化数据没有进行合理的校验，导致存在反序列化漏洞，攻击者可执行代码获取服务器权限。