【漏洞对象】Advanced HRM 【涉及版本】1.6 【漏洞描述】 Advanced HRM人力资源管理系统1.6版本存在系统重装漏洞，可重置系统密码、控制整个系统等恶意操作，威胁服务器安全。

1、限定目录。 2、白名单限定可读取路径。