金蝶EAS系统信息泄露漏洞

金蝶EAS系统多个重要文件未设置权限，导致未授权访问，如：/easportal/tools/getenvs.jsp等等，其中内容包括该系统的系统账号密码，可解密后获得系统账号密码