天问物业ERP系统 LitigationDownLoad.aspx 任意文件读取漏洞

天问ERP存在任意文件读取漏洞，此漏洞是由于LitigationDownLoad.aspx接口未充分验证用户输入的数据所导致的。