热点新闻

关于平台存在任意文件下载漏洞的处置说明

2023年12月22日

根据公安机关通报我司“CMSV6”平台存在任意文件下载漏洞(特定链接为:/808gps/MobileAction_downLoad.

action?path=/WEB-INF/classes/config/jdbc.properties),针对报告的漏洞,我司立即进行了修复,并将修复方法发布:
1.已在运行的低版本服务器,升级到7.32.0.2版本;
2.升级后再更新7.32版本补丁包;
3.安装包和补丁包下载地址:http://faq.cmsv8.com/helpcenter.html?page_id=425;
升级过程中遇到问题请及时与我们联系,公司电话:0769-28823367
                                                               技术热线:18944769219 杨工
 
                                                                                           东莞市通天星软件科技有限公司           

                                                                                             2023年  12  月 22 日