汇智ERP filehandle.aspx 任意文件读取漏洞

汇智ERP存在任意文件上传漏洞，该漏洞是由于filehandle.aspx接口对用户发送的请求验证不当导致的。