AWStats存在路径遍历漏洞攻击者可直接访问设备的敏感数据，包括配置文件、日志、源代码等，配合其它漏洞的综合利用，攻击者可以轻易的获取更高的权限。

对文件后缀进行白名单控制，对包含了恶意的符号或者空字节进行拒绝