【漏洞对象】dataTaker DT80 dEX 1.50.012 【涉及版本】dataTaker DT80 dEX 1.50.012 【漏洞描述】 dataTaker DT80 dEX 1.50.012允许远程攻击者通过直接请求/services/getFile.cmd?userfile=config.xml URI来获取敏感的凭据和配置信息。

1、限定目录。 2、白名单限定可读取路径。