大华DSS平安城市 /itc/attachment_downloadAtt.action 任意文件读取漏洞

大华DSS 平安城市 /itc/attachment_downloadAtt.action 存在任意文件下载漏洞。