北京中科聚网一体化运营平台catchByUrl接口存在文件上传漏洞

北京中科聚网一体化运营平台 catchByUrl接口存在文件上传漏洞，未经身份验证的攻击者可利用此漏洞上传后门文件，执行任意指令，从而获取服务器权限。