Mangrove系统Default.do 接口存在任意用户添加漏洞，未经身份验证的远程攻击 者可以利用此漏洞添加任意管理员用户，导致攻击者可直接管理后台，造成信息泄露，使系统处于极不安全的状态。

关注厂商官网动态，及时更新补丁信息。