水利信息化平台 /stAlarmInfo/download.do;stAlarmlogout.do 文件读取漏洞

水利信息化平台是一套面向水利行业的信息化管理平台，提供水情监测、预警管理、视频监控、设备管理等功能，广泛应用于水库管理、河道治理、防汛抗旱等水利信息化建设场景。该平台 /stAlarmInfo/download.do;stAlarmlogout.do 接口存在文件读取漏洞，攻击者可通过 fileName 参数使用路径穿越字符（../）读取服务器上的任意文件，可能导致敏感信息泄露。