JeeWMS是一款基于java的智能仓储管理系统,其接口cgformTemplateController在版本v3.7之前存在一个任意文件读取漏洞,未经授权的远程攻击者可以利用该接口读取系统重要文件(如数据库配置文件、系统配置文件等),导致…