时空智友企业流程化管控系统 richclient.openForm XML外部实体注入漏洞

时空智友企业流程化管控系统 richclient.openForm 存在XML外部实体注入漏洞，攻击者可利用此漏洞获取服务器内部敏感信息。