【漏洞对象】用友致远A6用户管理系统 【漏洞描述】 该产品在/yyoa/common/SelectPerson/reloadData.jsp文件出现信息泄露漏洞，可以看到一些敏感信息泄露的信息包括 1）使用该系统用户的真实姓名、用户名、电话号码、邮箱、身份证、所在公司的部门、职位、工号等等 2）传真服务器的配置信息（ip地址、登录用户名/明文密码）、FTP账号/明文密码、数据库的名称/数据库用户名/明文密码等

对网站错误信息进行统一返回，模糊化处理。 对存放敏感信息的文件进行加密并妥善储存，避免泄漏敏感信息。