大华智慧园区综合管理平台是一款综合管理平台，其某处接口存在文件上传漏洞，攻击者可执行恶意代码获取服务器权限，攻击者可利用该漏洞上传shell。

联系厂家进行系统升级。 限制上传后缀为非代码后缀。