汉王e脸通综合管理平台 exportResourceByFilePath.do存在任意⽂件读取漏洞，任意⽂件读取漏 洞是指web应⽤程序由于未对⽤户提供的⽂件路径参数进⾏充分校验和限制， 导致攻击者可以通过 构造特殊路径读取服务器本不应被访问的敏感⽂件的安全漏洞。

对传入exportResourceByFilePath.do接口的文件路径参数进行严格的验证和过滤。例如，使用白名单机制，只允许访问特定目录下的文件，禁止访问其他敏感目录或包含特殊字符、路径穿越字符（如../）的文件路径