重庆兴虹宏软件有限公司经营范围包括计算机软硬件开发、销售及技术咨询，计算机系统服务，计算机网络工程设计、维护及技术服务，销售计算机及配件。该公司开发的迪康Defender电子文档安全管理系统用于终端文档加密防泄漏，该系统存在未授权文件上传漏洞

上传接口进行鉴权采用白名单限制上传文件类型