漏洞描述：
润申企业标准化管理系统为润申标准化技术服务（上海）有限公司开发运营。润申信息科技企业标准化管理系统通过给客户提供各种灵活的标准法规信息化管理解决方案，帮助他们实现了高效的标准法规管理，完成个性化标准法规库的信息化建设。目标系统 Web 静态目录下存在《用户批量导入模板.xlsx》，文件未配置访问权限控制，攻击者无需登录、无需任何身份凭证，直接构造 GET 请求即可下载该 Excel 文档。文档内包含可直接用于系统登录的有效账号与明文密码，攻击者获取凭据后可成功登录业务系统，访问系统内全部标准化文档、业务台账，操作后台相关业务功能。
