友数聚CPAS审计管理系统V4 doDownLoadPicFile 任意文件读取漏洞

友数聚CPAS审计管理系统V4的doDownLoadPicFile接口存在任意文件读取漏洞，未经身份验证的远程攻击者可利用该漏洞获取服务器敏感信息，使系统处于极不安全状态。