中科商软云连ERP /admin/session!ajaxList.action 未授权访问漏洞

中科商软云连ERP是中科商软推出的企业资源计划管理系统，提供采购、销售、仓储、供应链等企业管理与电商业务能力，广泛应用于贸易与零售流通行业。其 /admin/session!ajaxList.action 后台接口存在未授权访问漏洞，未认证攻击者可直接调用该后台接口，获取管理员会话列表等敏感后台数据，造成会话凭据泄露并为后续接管后台提供条件。