用友U8-OA系统getSessionList.jsp文件cmd参数-泄漏敏感信息

【漏洞对象】用友OA 【涉及版本】用友U8-OA系统 【漏洞描述】 该系统getSessionList.jsp文件cmd参数泄漏用户敏感信息。