SmartClient 12.0版本中的/tools/developerConsoleOperations.jsp(或/isomorphic/IDACall)URL上的控制台功能的saveFile方法存在安全漏洞。攻击者可利用该漏洞覆盖文件。