【漏洞对象】Hanweb 【涉及版本】opr_readfile.jsp filename 【漏洞描述】 该程序存在任意文件读取漏洞,由于参数flowcode未过滤导致可读取敏感文件。

对网站错误信息进行统一返回，模糊化处理。 对存放敏感信息的文件进行加密并妥善储存，避免泄漏敏感信息。