中兴某设备任意文件下载下载

某项目渗透测试，结果发现这叫什么 “中兴通讯安装升级服务管理后台”存在路径穿越。。。
试了几台设备发现都存在，已经提前跟贵公司人员说了，不知道发这里还晚不晚。
这是登陆界面：

这个是遍历etc/passwd 提示下载保存：

这个是读到的etc/passwd文件: