根据教育部通报，杭州正方软件股份有限公司研发的正方教学管理信息服务平台（以下简称“教学平台”）ReportServer接口存在任意文件读取漏洞，攻击者可通过该漏洞获取服务器敏感信息，存在较大安全风险。