世邦通信股份有限公司 SPON IP网络对讲广播系统 uploadjson.php 存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。

<p>1.对用户的输入进行验证，特别是路径替代字符如&ldquo;../&rdquo;和&ldquo;~/&rdquo;。</p><p>2.尽可能采用白名单的形式，验证所有的输入。</p><p>3.合理配置Web服务器的目录权限。</p><p>4.当程序出错时，不要显示内部相关配置细节。</p><p>5.对用户传过来的文件名参数进行统一编码，对包含恶意字符或者空字符的参数进行拒绝。</p>