成都天问互联科技有限公司以软件开发和技术服务为基础，建立物业ERP应用系统，向物管公司提供旨在降低成本、保障品质、提升效能为目标的智慧物管整体解决方案，实现物管公司的管理升级；以平台搭建和资源整合为基础，建立社区O2O服务平台，向物管公司提供旨在完善服务、方便业主、增加收益为目标的智慧小区综合服务平台，实现物业公司的服务转型。天问物业ERP系统 AreaAvatarDownLoad.aspx存在任意文件读取漏洞，攻击者通过漏洞可以服务器文件

对参数进行输入验证，过滤../ 加固服务器的安全配置，确保文件和目录的访问权限被正确设置，关注官方发布的更新和补丁。