天擎前台文件上传漏洞

天擎终端安全管系统是面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。天擎终端安全管系统中reportsteward.exe没有对文件名进行检测导致文件上传，攻击者可通过接口/rptsvr/upload，先利用../等进行目录穿越上传任意路径，然后上传php文件，攻击者可直接上传恶意代码到服务器上，服务器被远程控制。