天问物业ERP存在任意文件读取

天问物业ERP是一款专为物业管理行业设计的企业资源计划软件。天问物业ERPContractDownLoad.aspx存在任意文件读取漏洞，攻击者通过漏洞可以读取服务器文件。