南北ERP存在敏感信息泄露，攻击者可以获取敏感信息

联系厂商升级至最新版本 严格校验请求者的身份及权限，确保用户只能访问自身授权范围内的数据，防止越权访问。 对敏感字段进行加密或掩码处理，接口仅返回业务必需的最小数据集，避免全量透传。