【漏洞对象】TRENDnet路由器 【涉及版本】TRENDnet路由器TEW-751DR 【漏洞描述】 当管理员触发全局变量$AUTHORIZED_GROUP> = 1可以使用此全局变量绕过安全检查并使用它来读取任意文件

1、限定目录。 2、白名单限定可读取路径。