云供应链管理系统的 /Content/page/attachmentImg.aspx 接口存在信息泄露漏洞，攻击者可通过imgName参数构造路径穿越序列（../），读取服务器上的配置文件，泄露数据库连接字符串、内网地址、API密钥等敏感信息。

过滤用户输入中的 ../ 等路径穿越字符。 使用白名单验证文件路径，只允许访问指定目录