联想 Filez 企业网盘鉴权绕过漏洞

该漏洞位于 Filez 企业网盘产品的第三方对接模块，该模块中的 jwt 接口用于第三方系统用户通过单点登录的方式访问企业网盘。漏洞允许攻击者通过伪造jwtoken 访问 jwt 接口获取用户 session，访问企业网盘内的数据。

影响版本：

Filez 企业网盘的 V5、V5.1、V6、V6.1、V2020 版本。