页面树结构

版本比较

标识

  • 该行被添加。
  • 该行被删除。
  • 格式已经改变。

...

2.1修复某种特定情况下越权漏洞

漏洞描述补丁说明修复的漏洞影响版本涉及版本解决方案

修复某种特定情况下越权漏洞

(Patch.20240418 @2024-04-18)

此补丁修复了近期的部分漏洞。

修复某种特定情况下越权漏洞

V6及以上版本

方案1:更新2024-04-18发布的补丁,

补丁下载地址:https://www.smartbi.com.cn/patchinfo

补丁更新参考文档:安全补丁

方案2:更新2024-04-18后的war包:请联系官方支持渠道进行获取

...

修复远程命令执行漏洞
修复远程命令执行漏洞

2.2修复远程命令执行漏洞

漏洞描述漏洞修复说明影响版本涉及版本解决方案

远程命令执行漏洞

修复了Mondrian组件的漏洞通过2023年11月21日之前的EXE安装包部署的V10版本

1)如果不需要使用Mondrian,建议直接删掉此目录
2)通过2023年11月21日后的exe安装包部署的环境中,Mondrian已修复此漏洞,无需处理
3)通过2023年11月21日之前的exe安装包部署的V10版本,如果需要使用Mondrian,可更新Mondrian(更新文件下载链接在后面)

...

2.3强化系统安全性,防范特定条件下的非授权访问

漏洞描述补丁说明修复的漏洞影响版本涉及版本解决方案

特定条件下的非授权访问

(Patch.20240627 @2024-06-27)

此补丁为强化系统安全性,防范特定条件下的非授权访问。

修复了部分特定情况下的非授权访问漏洞。

V95及以上版本

方案1、更新2024-06-27发布的补丁

补丁下载地址:https://www.smartbi.com.cn/patchinfo

补丁更新参考文档:安全补丁

方案2、更新2024-06-27后的war包:请联系官方支持渠道进行获取

...