【漏洞对象】E-Weaver 【漏洞描述】 E-Weaver泛微协同办公软件/iweboffice/officeserver.php文件OPTION参数存在文件读取漏洞，攻击者可以通过读取任意文件，如系统安装信息等导致网站处于极度不安全状态。

1、限定目录。 2、白名单限定可读取路径。