汉王e脸通综合管理平台 /manage/personnel/fileDownload.do 文件读取漏洞

汉王e脸通综合管理平台是一款用于智慧园区管理的综合性平台，提供人员管理、设备管理等功能。该平台的 /manage/personnel/fileDownload.do 接口存在任意文件读取漏洞，攻击者可以通过构造恶意请求读取系统中的敏感文件，可能导致信息泄露和安全风险。