统一服务热线 4006-8899-23
English
类目

禅道系统命令注入漏洞修复的相关通知

原创
发布：禅道 于 2023-01-29 17:00:00
最后编辑：刘悦 于 2023-03-06 08:17:14
3238次查看
摘要：经过排查分析现已修复了关于禅道系统命令注入的漏洞，请下载安装对应补丁。
近日，禅道收到用户关于禅道系统命令注入漏洞的反馈，经过排查分析现已修复了相关漏洞。

漏洞影响版本为：
  • 开源版：17.4、17.5、17.6、17.6.1、17.6.2、17.7、17.8、18.0.beta1
  • 企业版：7.4、7.5、7.6、7.6.1、7.6.2、7.7、7.8、8.0.beta1
  • 旗舰版：3.5、3.6、3.6.1、3.6.2、3.6.3、3.7、3.8、4.0.beta1
修复详情：
  • 对相关模块增加了更严格的权限控制。
  • 对相关的用户输入参数进行了过滤。
请相关用户尽快通过以下链接下载安装对应补丁。
补丁下载链接：
版本 下载链接
开源版17.4, 企业版7.4, 旗舰版3.5 https://www.zentao.net/extension-buyExt-1071-download.html
开源版17.5, 企业版7.5, 旗舰版3.6 https://www.zentao.net/extension-buyExt-1072-download.html
开源版17.6, 企业版7.6, 旗舰版3.6.1 https://www.zentao.net/extension-buyExt-1073-download.html
开源版17.6.1, 企业版7.6.1, 旗舰版3.6.2 https://www.zentao.net/extension-buyExt-1074-download.html
开源版17.6.2, 企业版7.6.2, 旗舰版3.6.3 https://www.zentao.net/extension-buyExt-1075-download.html
开源版17.7, 企业版7.7, 旗舰版3.7 https://www.zentao.net/extension-buyExt-1076-download.html
开源版17.8, 企业版7.8, 旗舰版3.8 https://www.zentao.net/extension-buyExt-1077-download.html
开源版18.0.beta1, 企业版8.0.beta1, 旗舰版4.0.beta1 https://www.zentao.net/extension-buyExt-1078-download.html
禅道补丁安装方式：https://www.zentao.net/book/zentaopms/536.html

提示：一定要选择准确的对应版本进行下载安装。如有任何疑问请致电：4006-8899-23 联系我们解决。
返回顶部
张淑钧
高级客户经理
13156280939
2082428410
统一服务热线 4006-8899-23
我要提问提问有任何问题，您都可以在这里提问。 问题反馈反馈点击这里，让我们聆听您的建议与反馈。