时空智友ERP系统 /formservice updater.uploadStudioFile 文件上传漏洞

时空智友ERP系统是北京时空智友科技有限公司推出的一款面向制造企业的企业资源计划（ERP）管理系统，涵盖采购管理、销售管理、库存管理、生产管理、财务管理等核心业务模块，广泛应用于制造业的数字化转型场景。时空智友ERP系统 /formservice 接口存在任意文件上传漏洞，攻击者可通过 updater.uploadStudioFile 服务传递文件内容，在服务器上写入恶意JSP文件，获取服务器控制权限。