世邦 IP 网络对讲广播系统任意文件读取漏洞

漏洞描述

Spon Intercom Broadcasting System 是世邦通信股份有限公司的一个对讲广播系统。

exportrecord.php 文件 downname 参数存在任意文件读取漏洞。