Tosei Self-service Washing Machine /cgi-bin/view_data.php 文件读取漏洞

Tosei 自助洗衣机的 /cgi-bin/view_data.php 接口存在文件读取漏洞。攻击者通过构造恶意请求，将 data_file 参数设置为敏感文件路径（如 /etc/passwd），可以读取服务器上任意文件。该漏洞使得攻击者能够获取敏感信息，进而可能导致系统的进一步攻击或数据泄露。