深圳市鼎游信息技术有限公司智慧票务管理系统存在命令执行漏洞

该漏洞源于系统在处理特定业务请求时，未能对传入的动态数据进行严格的安全过滤与校验。攻击者可以通过构造恶意的HTTP请求或API调用，向系统提交包含恶意脚本或序列化对象的Payload。由于服务器端在解析、反序列化或直接执行相关逻辑时缺乏有效的沙箱隔离或白名单限制，导致攻击者提交的恶意代码能够在目标服务器的应用上下文中被成功解析并执行。