方正畅享全媒体新闻采编系统是一款面向媒体深度融合的技术平台,其旧版本xy/imageProxy接口存在SSRF漏洞。未经授权的远程攻击者可以利用该接口读取系统重要文件(如数据库配置文件、系统配置文件等),导致敏感信息泄漏。