IPConfigure Orchid Core VMS 路径遍历漏洞

IPConfigure Orchid Core VMS是美国IPConfigure公司的一套监控视频管理系统。该系统支持通过浏览器访问远程实时或录制视频。

IPConfigure Orchid Core VMS 2.0.5版本中存在目录遍历漏洞。远程攻击者可通过发送特制的GET请求利用该漏洞读取该系统Web目录之外的任意文件。