dataTaker DT80 dEX 1.50.012允许远程攻击者通过直接请求/services/getFile.cmd?userfile=config.xml URI来获取敏感的凭据和配置信息。

限定目录。 白名单限定可读取路径。