该系统的 uploadLedImage 接口存在前台的任意文件上传接口，攻击者可构造请求包，上传webshell文件并保存在任意路径，从而控制服务器。

关注厂商官网，及时更新补丁信息。