漏洞修复-Officeweb365 文件上传、任意文件读取、加密参数获取、文件远程下载和解压

1、文件上传

路由savedraw可上传任意文件漏洞，可上传恶意木马

2、任意文件读取

路由“getimage”图片文件下载功能。通过传递加密后的文件路径参数token，进行任意文件读取。

3、加密参数获取

路由“pic@index”图片文件预览。通过传递明文的文件路径参数img，后端返回加密后的文件路径参数token，浏览器再请求任意文件读取点进行图片文件下载。

4、文件远程下载和解压

路由default@index”文件预览

修复

可联系官方获取更新安装包。