友加畅捷管理系统 /ReportDesign/RepFile.ashx 文件上传漏洞

友加畅捷管理系统是企业级综合管理平台，提供财务管理、人力资源管理、客户关系管理等功能模块，广泛应用于制造业、零售业等行业。该系统的 ReportDesign/RepFile.ashx 接口存在任意文件上传漏洞。攻击者可通过 RepFile 参数指定文件路径，Type=SaveRepFileData 触发文件上传功能，由于未对文件类型和路径进行有效验证，攻击者可上传恶意 ASPX 文件到服务器可执行目录，造成远程代码执行。