蓝凌EKP系统接口sysNotifyTodoWebService存在任意文件读取漏洞

蓝凌EKP系统是蓝凌公司开发的一款企业知识门户系统，主要用于帮助企业构建数字化、智能化的办公与协作平台。蓝凌EKP系统存在任意文件读取漏洞，攻击者可以获取大量敏感信息。