天问物业ERP系统OwnerVacantDownLoad存在任意文件读取漏洞

天问物业ERP是一款专为物业管理行业设计的企业资源计划软件。天问物业ERP系统 OwnerVacantDownLoad接口处存在任意文件读取漏洞，未经身份验证的攻击者可以利用此漏洞读取系统内部配置文件，造成信息泄露，导致系统处于极不安全的状态。