IP-guard /ipg/console/Log/download_attachment 文件读取漏洞

IP-guard 在 /ipg/console/Log/download_attachment 接口中存在任意文件读取漏洞。该接口对用户提交的 filename 参数缺乏有效的路径校验与访问控制，攻击者可通过构造目录遍历字符（如 ../../../../）绕过路径限制，从而读取服务器上的任意文件。例如可读取系统配置文件（如 config.ini）、系统敏感文件或应用配置文件。若接口未做严格身份验证或权限校验，则攻击者可远程发起请求获取敏感数据。