该系统2.0.2版本存在目录遍历漏洞(CVE-2018-12522,CVE-2018-12523,CVE-2018-12524,CVE-2018-12525)，攻击者可以直接访问想要的敏感数据 ，包括配置文件、日志等敏感文件，导致网站处于极度不安全状态。

限定目录。 白名单限定可读取路径。