天问物业ERP系统 AreaAvatarDownLoad.aspx 文件读取漏洞

成都天问互联科技有限公司是业内最早一批物业管理软件开发商。天问物业ERP系统，其AreaAvatarDownLoad.aspx接口存在任意文件读取漏洞，允许攻击者读取服务器上任意文件或目录内容，会造成危害。