汉王e脸通综合管理平台的 monadFileUpload.do 接口存在任意文件上传漏洞。攻击者可在无需认证的情况下，通过向该接口上传恶意文件，实现任意文件上传

限制接口权限并严格限制所允许上传文件后缀。