【漏洞对象】中科网威防火墙 【漏洞描述】 中科网威防火墙(NPFW)/direct/polling/CommandsPolling.php文件filename参数任意文件读取，导致网站处于极度不安全状态。

1、限定目录。 2、白名单限定可读取路径。