CVE:CVE-2015-2860
CNNVD:CNNVD-201506-413
Avigilon Control Center（ACC）是加拿大威智伦（Avigilon）公司的一套视频管理控制中心软件。该软件提供视频搜索、远程监控等功能。
ACC 4.12.0.54之前4版本和5.4.2.22之前5版本中存在目录遍历漏洞。远程攻击者可借助URL中特制的/help/路径利用该漏洞读取任意文件。
solution:Upgrade avigilon avigilon_control_center to a higher version than 5.4.2.21,4.12.0.53,and avoid the version (,5.4.2.21],(,4.12.0.53]