【漏洞对象】京富基融通科技商业链系统 【漏洞描述】 该产品/web/login/downloadAct.jsp文件FilePath&name参数任意文件下载（无须登录）

1、限定目录。 2、白名单限定可读取路径。