用友政务系统 /ma/api/selectMaEmpByOrgCode 未授权访问漏洞

用友政务系统是用友公司面向政府机构和事业单位开发的一体化政务管理平台，涵盖预算管理、财务管理、人力资源、资产管理等多个业务模块，广泛应用于各级政府部门和公共组织。该系统采用B/S架构，支持多级组织管理、工作流程自动化、数据统计分析等功能。其 /ma/api/selectMaEmpByOrgCode 接口存在未授权访问漏洞，未认证攻击者可直接调用该接口查询员工与组织信息，获取员工姓名、联系方式、组织架构等敏感数据，造成企业人员信息泄露。