易达科技ECMS /app/uploadFile 文件上传漏洞

易达科技ECMS是由易达科技推出的一款企业内容管理系统，提供内容管理、文档管理、工作流程管理等功能，广泛应用于政府、企业、教育、医疗等行业的网站建设和内容管理场景。该系统采用Java EE架构，支持多站点管理、模板定制、权限控制等核心功能。易达科技ECMS的 /app/uploadFile 接口存在文件上传漏洞，攻击者可通过构造恶意jsp文件上传到服务器，获取服务器系统权限。