【漏洞对象】天融信IPS 【涉及版本】file_tamper_show.php 【漏洞描述】 天融信WEB应用安全网关file_tamper_show.php参数filename处理不当导致任意文件读取

对网站错误信息进行统一返回，模糊化处理。 对存放敏感信息的文件进行加密并妥善储存，避免泄漏敏感信息。