国产精品乱码在线观看_欧美大黄视频_91伊人_欧美综合久久_侮辱丰满美丽的人妻_久久九

順景動態

以前瞻視覺 發現并布局未來

關于系統上傳文件安全漏洞處理升級通知

2025-03-06

  尊敬的用戶:


  您好!感謝您一直以來對順景軟件的支持與信任。

  為了提供更穩定、高效、安全的服務,我們計劃進行系統升級和優化。

  在此我們向您發布系統升級通知


  安全更新內容:

  1、 修復UploadInvtSpFile存在任意文件上傳漏洞

  2、修復FileUpload存在任意文件上傳漏洞


  修復方法:

  一、漏洞描述

  1.原系統存在未授權(匿名情況下可以上傳)文件上傳接口,未對上傳文件類型進行嚴格校驗

  2.攻擊者可繞過限制上傳惡意文件(如.jsp、.php、.exe、.asp等)

  3.可能導致服務器被植入木馬、數據泄露、系統癱瘓等風險


  二、漏洞處理措施

  1. 接口層安全加固

  安全漏洞01.png

  2.文件類型白名單控制

  安全漏洞02.png

  3. 特殊業務場景隔離(cgInvtSp/UploadInvtSpFile接口)

  安全漏洞03.png

  ** 因為涉及重要安全更新,建議用戶及時升級服務器程序及WebAPI至2.0 Build(1.0.0.0.3.4)版本 **


  安裝升級包下載地址:

軟件名稱

SoftwareName

版本

Edition

下載

順景S9智能ERP管理平臺

2.0 Build(1.0.0.0.3.4)版本

客戶升級工具包.rar

順景S9智能ERP管理平臺WEB升級

2025.02.28

PDA-MES-LED-SRM-API(升級包) .rar

  


  升級操作指引:

  1、安全漏洞05.png系統升級程序為 雙擊運行;

  第一步先點擊數據庫檢查,升級程序將會自動檢查與數據庫連接是否正常,如不正常將會在DBState提示連接失敗;


  安全漏洞06.png


  2、檢查數據成功后,在DBState則會顯示連接正常,勾選需要升級的數據庫,然后點擊升級數據庫,程序就會自動進行升級,完成后系統會提示數據庫腳本升級完成點擊確定后即可;


  安全漏洞07.png

  安全漏洞08.png


  3、數據庫頁面升級完成后,還需要升級應用程序;第一步先點擊應用程序頁面(如下圖),第二步點擊更新程序,提示更新完成后,點擊確定,完成系統升級;


  安全漏洞09.png

  安全漏洞10.png

  

  4、升級WebAPI,將安裝包內對應程序的WebAPI文件至系統安裝目錄下WfSoftErpWebAPI文件進行替換升級;


  溫馨提示:網絡安全,不容小覷

  1、檢查windows是否最新,更新Windows補丁包;

  2、開啟Windows防火墻,不使用常用端囗80、3389、21等;

  3、安裝殺毒軟件,定期全盤掃描;

  4、把TTX軟件更新到最新版:

  5、平臺賬號密碼使用復雜密碼,勾選安全測評中的密碼加密、密碼強度校驗等功能;

  6、定期做好數據備份;

咨詢

留言

電話

400-600-4155

主站蜘蛛池模板: 欧美特黄三级在线观看 | 国产成人综合网 | 最新亚洲视频 | 夜夜澡人人爽人人喊_欧美 国产精品大全 | 一本大道在线观看 | 天天摸天天干天天操 | 九九九精品 | 亚洲天堂男人 | 日韩精品视频网 | 午夜影院网页 | 亚洲午夜国产片在线观看 | 91中文字幕在线 | 天天看天天摸 | 成人毛片免费视频播放 | 一级黄色国产视频 | 韩国主播午夜大尺度福利 | 免费观看视频在线 | 精品国产一区二区三区免费 | 麻豆亚洲 | 成人精品一区二区激情 | 欧美精品免费在线 | 欧美日韩a | 日韩av免费看 | 亚洲欧美日韩高清一区二区一 | 中文在线视频 | 97色综合 | 奇米色88欧美一区二区 | 精品在线一区二区 | 国产精品精品久久久 | 日本免费久久久久久久网站 | 亚洲欧美日韩一区超高清 | 欧美视频一区二区 | 亚洲一区成人在线观看 | 欧美日韩高清在线观看 | 久久久国产一区二区三区 | av毛片免费 | 日本jizz视频 | 国产另类一区 | 欧美专区在线播放 | 欧美二级 | 国产一区二区在线播放 |