【漏洞对象】企智通系列上网行为管理设备 【涉及版本】downTcpdumpFile.jsp 【漏洞描述】 企智通系列上网行为管理设备downTcpdumpFile.jsp任意文件下载

对网站错误信息进行统一返回，模糊化处理。 对存放敏感信息的文件进行加密并妥善储存，避免泄漏敏感信息。