系统/SystemManage/AddUserAndUserRole存在授权绕过和Cookie为空情况，攻击者可任意创建用户获取管理权限。

建议用户需求厂商售后服务，该系统接口授权存在问题。