Concord Asset,Software,以及Ticket system (CoAST)中的header.php存在PHP远程文件包含漏洞,远程攻击者可以借助sections_file参数中的一个URL执行任意的PHP代码。