页面树结构

版本比较

标识

  • 该行被添加。
  • 该行被删除。
  • 格式已经改变。

...



2.漏洞说明

修复某种特定情况下越权漏洞
修复某种特定情况下越权漏洞

...

漏洞描述漏洞修复说明涉及版本解决方案

远程命令执行漏洞

修复了Mondrian组件的漏洞通过2023年11月21日之前的EXE安装包部署的V10版本

1)如果不需要使用Mondrian,建议直接删掉此目录
2)通过2023年11月21日后的exe安装包部署的环境中,Mondrian已修复此漏洞,无需处理
3)通过2023年11月21日之前的exe安装包部署的V10版本,如果需要使用Mondrian,可更新Mondrian(更新文件下载链接在后面)

...

请从百度云上下载Mondrian更新文件,下载链接: https://

...

pan.baidu.com/

...

s/17eYaj7KMs_a7E8e2D5x1rQ?pwd=arcu   提取码: arcu


(mondrian文件夹在Smartbi/Tomcat/webapps目录下面)

...

补丁文件MD5码:4A4D31C7FAE3AE610941017368F71BAA



2.5强化系统安全性,防范特定条件下的非授权访问3
2.5强化系统安全性,防范特定条件下的非授权访问3

2.5强化系统安全性,防范特定条件下的非授权访问3

漏洞描述补丁说明修复的漏洞涉及版本不涉及版本解决方案

强化系统安全性,防范特定条件下的非授权访问3 (Patch.20250327 @2025-03-27)

此补丁为强化系统安全性,防范特定条件下的非授权访问。

修复了部分特定情况下的非授权访问漏洞。

V6及以上版本


V3-V5版本不存在本次发布的漏洞

方案1、更新2025-03-27发布的补丁

补丁下载地址:https://www.smartbi.com.cn/patchinfo

补丁更新参考文档:安全补丁

方案2、更新war包:请联系官方支持渠道进行获取


补丁文件MD5码:31A143895AA6E1358BC4B836593AAA96