昂捷商业连锁管理信息系统 /WebForms/RptViewer.aspx 服务器端请求伪造漏洞

昂捷商业连锁管理信息系统是昂捷科技有限公司推出的一款面向连锁零售企业的综合管理平台，集成了进销存管理、会员管理、财务管理、供应链管理等功能，广泛应用于超市、便利店、百货商场等零售业态。昂捷商业连锁管理信息系统 /WebForms/RptViewer.aspx 接口存在服务器端请求伪造漏洞，攻击者可通过构造恶意的 ReportServer 参数使服务器向内网或外部任意地址发送HTTP请求。