森鑫炬水务企业综合运营平台 /Reports/Source/GetSql 文件读取漏洞

森鑫炬水务企业综合运营平台（又称水星一号）是重庆森鑫炬科技有限公司面向水务行业推出的综合运营管理平台，覆盖原水、供水、污水、水环境等业务场景，广泛应用于水务集团、供水公司等行业客户。该产品 /Reports/Source/GetSql 接口存在文件读取漏洞，攻击者可在未授权条件下读取服务器上的任意文件，获取数据库连接配置、系统凭据与业务源码等敏感信息，为后续进一步攻击与横向渗透提供条件。