朗速ERP是一款综合性的企业资源计划软件,其旧版本接口UploadAjaxAPI存在任意文件上传漏洞,未经授权的远程攻击者可以利用该接口上传包括Webshell在内的任意文件,攻击者可通过上传的Webshell执行任意代码,窃取或篡改数据,…