CVE-2015-2997: SysAid Help Desk 15.2 之前版本允许远程攻击者通过向 getAgentLogFile 的 accountid 参数提供无效值来获取敏感信息，正如大量目录遍历序列所示，该序列会在错误消息中泄露安装路径。