【漏洞对象】MaDDash收集工具 【涉及版本】2.0.2 【漏洞描述】 监控和调试仪表板（MaDDash）是一个收集大量固有二维数据并简明地显示和分析网络测量结果的软件。该系统2.0.2版本存在目录遍历漏洞(CVE-2018-12522,CVE-2018-12523,CVE-2018-12524,CVE-2018-12525)，攻击者可以直接访问想要的敏感数据 ，包括配置文件、日志等敏感文件，导致网站处于极度不安全状态。

1、限定目录。 2、白名单限定可读取路径。