森鑫炬水务企业综合运营平台 /Reports/Source/GetData 文件读取漏洞

森鑫炬水务企业综合运营平台（又称水星一号）是重庆森鑫炬科技有限公司面向水务行业推出的综合运营管理平台，集成了物联网、云计算、大数据、数字孪生与人工智能等技术，覆盖原水、供水、污水、水环境等业务场景，广泛应用于水务集团、供水公司等行业客户。该产品 /Reports/Source/GetData 接口存在文件读取漏洞，未授权的攻击者可读取服务器上的任意文件，获取数据库连接配置、系统凭据与业务源码等敏感信息，为后续进一步攻击与横向渗透提供条件。