BMC Remedy AR System Server 8.1版本和9.0版本中的AR System Mid Tier组件9.0 SP1之前版本的BIRT Engine servlet存在安全漏洞。远程攻击者可借助__imageid参数利用该漏洞导航到任意本地文件。
BMC Remedy AR System Server 8.1版本和9.0版本中的AR System Mid Tier组件9.0 SP1之前版本的BIRT Engine servlet存在安全漏洞。远程攻击者可借助__imageid参数利用该漏洞导航到任意本地文件。