畅捷通T+ ERP系统的POSSyncService.asmx Web服务接口的DownloadUpdateFile方法存在任意文件下载漏洞。该方法无需任何身份认证，攻击者只需发送一个简单的SOAP请求即可下载服务器上的应用程序更新文件包。返回内容为Base64编码的ZIP压缩包，包含DLL、EXE等应用程序二进制文件，文件大小在5-12MB之间。攻击者可逆向分析这些二进制文件，获取应用程序源代码、硬编码密钥、数据库连接字符串等敏感信息。

1. 为DownloadUpdateFile方法增加身份认证机制，禁止匿名访问 2. 对更新文件下载实施访问控制，仅允许已认证的POS终端下载；