DB真人·(中国区)官方网站db多宝真人

若您无法正常查看此邮件,请点击 在线浏览
db多宝真人网络月度安全更新
2023年11月
db多宝真人产品月度安全更新
受影响产品 移动管理平台(emobiles7,对应ecology9.0产品)
漏洞名称 shiro权限绕过漏洞 漏洞组件 shiro
漏洞级别 中危 影响版本 移动管理平台(7.0<=emobiles<20231114)
修复方法 升级移动管理平台至20231114及以上版本
补丁地址 移动平台补丁包
检测方法 升级后,访问移动管理平台后台,如果版本号>=20231114,说明升级成功。
备注 建议关闭以下端口的互联网访问:8099、2098、3098、8090、9300、20981、9090、9081
受影响产品 云桥(ecology8/ecology7对应的云桥)
漏洞名称 shiro权限绕过漏洞 漏洞组件 shiro
漏洞级别 中危 影响版本 云桥<20231114
修复方法 升级云桥至20231114及以上版本
补丁地址 ebridge补丁包
E-COLOGY端升级文件
检测方法 升级后,访问云桥后台,如果版本号>=20231114,说明升级成功。
备注
安全防护措施温馨提示
1、请定期修改密码,并确保密码是一个复杂密码,复杂密码的要求:
a、长度至少13位及以上;
b、同时包含大小写字母、数字和特殊字符;
c、在键盘上没有明显的输入规律,比如:1qaz@WSX,比如该密码,看似是强密码,但在键盘上存在
明显输入规律,因此也容易破解。
2、请定期脱机备份核心数据(数据库、附件);
3、建议关闭外网远程桌面,并重命名administrator账号。
往期安全提醒
202011
20201201
20201202
202103
202104
20210401
20210402
20210403
20210404
20210518
20210623
20210721
20210824
20211210
20211221
20211227
20220318
20220525
20220618
20220707
20220716
20220726
20220728
20220730
20220731
20220804
20220805
20221014
20230213
20230418
20230707
20230713
20230725
20230810
20230814
20230816
20230821
db多宝真人官网 关于我们 db多宝真人
Shanghai Weaver Network Technology Co.,Ltd
db多宝真人