讨论区 » AAS-V10企业版 » AAS-V10企业版补丁插件专区 »
由 黄 俊睿 在 将近 3 年 之前添加
作用:比较严重的漏洞:在allowLinking是true的时候会导致用户应用能访问系统文件,如 /etc/passwd
版本号:2022年的1月12日后的版本已处理该问题
操作:将附件中的aas-web-naming.jar放到modules下,清空/ApusicAS/aas/domains/mydomain/osgi-cache/下缓存,并重启V10
aas-web-naming.jar (110 KB) aas-web-naming.jar |