西软云XMS /ItfServerRS/rest/ideas/getresponseasync XML 外部实体注入漏洞

西软云XMS是杭州西软科技有限公司推出的酒店管理系统，涵盖前台管理、客房管理、预订管理、财务管理、餐饮管理等核心业务模块。该产品采用云计算架构，支持多酒店、多业态协同管理，广泛应用于星级酒店、商务酒店、度假村等住宿业态，帮助酒店实现数字化运营和精细化管理。西软云XMS /ItfServerRS/rest/ideas/getresponseasync 接口存在 XML 外部实体注入漏洞，攻击者可通过构造恶意 XML 请求触发 OOB 请求。