西软云XMS FoxLookupInvoker 接口处存在反序列化漏洞，未经身份认证的攻击者可利用此漏执行任意代码，获取服务器权限。

关注公司官网信息，及时更新补丁。