上海小羚羊软件股份有限公司小羚羊ERP系统downloadView存在任意文件读取漏洞

上海小羚羊软件股份有限公司小羚羊ERP系统其downloadView接口存在字符串拼接，并且没有鉴权，导致任意文件读取，攻击者可以利用该漏洞获取服务器敏感信息，从而进一步利用。