CVE:CVE-2015-5072
CNNVD:CNNVD-202001-790
BMC Remedy AR System Server 8.1版本和9.0版本中的AR System Mid Tier组件9.0 SP1之前版本的BIRT Engine servlet存在安全漏洞。远程攻击者可借助__imageid参数利用该漏洞导航到任意本地文件。
solution:Upgrade bmc remedy_ar_system_server to a higher version than 8.0,9.0,and avoid the version 8.0,9.0