时空智友企业流程化管控系统 richclient.openForm 存在XML外部实体注入漏洞，攻击者可利用此漏洞获取服务器内部敏感信息。

关注厂商更新，及时升级到最新版本。