项目

一般

简介

V10在allowLinking是true的时候会导致用户应用能访问系统文件 如 /etc/passwd

由 黄 俊睿 在 将近 3 年 之前添加

作用:比较严重的漏洞:在allowLinking是true的时候会导致用户应用能访问系统文件,如 /etc/passwd

版本号:2022年的1月12日后的版本已处理该问题

操作:将附件中的aas-web-naming.jar放到modules下,清空/ApusicAS/aas/domains/mydomain/osgi-cache/下缓存,并重启V10


    (1-1/1)