天地伟业 Easy7 /Easy7/rest/downLoad/downLoadImage 文件读取漏洞

天地伟业 Easy7 是天地伟业公司推出的一款综合监控管理平台，广泛应用于视频监控、门禁管理、报警管理、数据存储等核心业务场景。该产品采用 C/S 架构设计，支持大规模视频流处理、智能分析、云端存储等关键功能，是安防行业数字化管理的重要组成部分。天地伟业 Easy7 /Easy7/rest/downLoad/downLoadImage 接口存在文件读取漏洞，攻击者可利用 urlPath 参数读取服务器任意文件，获取敏感信息。