【漏洞对象】JavaMelody 【漏洞描述】 JavaMelody是一个用来对java应用进行监控的组件。通过该组件，用户可以以图表形式对内存，cpu，session，sql进行监控。该组件存在未授权访问，可直接查看监控内容，还可做增删改查等敏感操作。

对网站错误信息进行统一返回，模糊化处理。 对存放敏感信息的文件进行加密并妥善储存，避免泄漏敏感信息。