JEEWMS 未授权任意文件读取漏洞

厦门市灵鹿谷科技有限公司 JEEWMS /systemController/showOrDownByurl.do文件存在未授权任意文件读取漏洞,攻击者可利用该漏洞获取服务器文件,导致大量敏感信息泄露。