【漏洞对象】西默智能DNS服务器 【漏洞描述】 西默智能DNS服务器/js/log/down.php文件的file参数存在目录遍历漏洞会导致任意文件读取、泄露系统配置文件、数据库配置文件等等，导致网站处于极度不安全状态。

1、限定目录。 2、白名单限定可读取路径。