【漏洞对象】海康威视视频编码设备接入网关showFile.php 【涉及版本】showFile.php 【漏洞描述】 海康威视视频编码设备接入网关showFile.php文件存在任意目录遍历漏洞，直接访问攻击者想要的敏感数据 ，包括配置文件、日志、源代码等，配合其它漏洞的综合利用，攻击者可以轻易的获取更高的权限。

对文件后缀进行白名单控制，对包含了恶意的符号或者空字节进行拒绝