【漏洞对象】英赛特仓储管理系统互联网客户服务平台 【漏洞描述】 英赛特仓储管理系统互联网客户服务平台yhgl.asp文件越权访问，可以使黑客直接访问到后台页面对用户操作。

1、限定目录。 2、白名单限定可读取路径。