天问物业ERP系统 VacantDiscountDownLoad 文件读取漏洞

天问互联科技有限公司以软件开发和技术服务为基础，建立物业ERP应用系统，向物管公司提供旨在降低成本、保障品质、提升效能为目标的智慧物管整体解决方案，实现物管公司的管理升级；以平台搭建和资源整合为基础，建立社区O2O服务平台，向物管公司提供旨在完善服务、方便业主、增加收益为目标的智慧小区综合服务平台，实现物业公司的服务转型。天问物业ERP系统，其VacantDiscountDownLoad 接口存在任意文件读取漏洞，允许攻击者读取服务器上任意文件或目录内容，会造成危害。