大华 城市安防监控系统平台管理 attachment_downloadAttWithRealFileName.action 任意文件下载漏洞

限制可下载文件所在的目录为预期范围。