金和C6协同管理平台是金和软件拥有自主知识产权的、基于Web的企业级协同管理平台软件系统。存在任意文件读取漏洞，利用此漏洞可获取服务器敏感信息。

限制可下载文件所在的目录为预期范围。