SMG网关管理软件系统/en/9-9configfile.php存在未授权访问，该接口为系统配置文件接口，攻击者可通过该接口获取敏感字段信息，如username、passwd、内网配置文件路径等信息，造成信息泄露，可被利用。

删除不必要对外暴露的接口