任我行CRM UploadFile 反序列化漏洞

任我行CRM存在反序列化漏洞，该漏洞是由于UploadFile接口对用户发送的请求验证不当导致的。