用友CRM系统 downloadfile.php存在任意文件下载

用友NC 是由用友公司开发的大型企业数字化平台。用友CRM系统 downloadfile.php存在任意文件下载，攻击者可利用此漏洞获取文件内容信息。