中煤科工-煤矿安全生产风险监测预警系统 upload 接口文件上传命令执行漏洞

中煤科工集团常州研究院有限公司成立于2000年11月22日。经营范围包括电子及通信设备（除专项规定）、仪器仪表、环保及矿用安全、矿用防爆电器设备研发、制造、销售及检测与校准；智能建筑（系统集成，其中消防子系统除外），计算机应用服务；电子及煤炭技术开发、转让、服务及技术咨询；五金、交电，普通机械及器材，电器机械及器材销售；期刊出版业务（按许可证所列范围经营）。中煤科工-煤矿安全生产风险监测预警系统存在任意文件上传导致rce漏洞。