顺景ERP /api/TMScmQuote/GetFile 文件读取漏洞

顺景ERP是一款功能全面、高度集成、易于扩展的企业管理软件，广泛应用于制造企业的智能化管理。该漏洞存在于顺景ERP的TMScmQuote/GetFile接口中，攻击者可以通过构造恶意请求读取系统中的任意文件（如数据库配置文件、系统配置文件等），从而导致敏感信息泄露，进一步可能被利用进行更严重的攻击。