天翎MyApps技术社区 - 低代码平台 | 流程管理系统 | BPM软件

 找回密码
 注册成为天翎用户
查看: 1226|回复: 0

[已解决] 文件上传漏洞(中危)?

[复制链接]
lillian828 发表于 2022-4-25 08:28:14 | 显示全部楼层 |阅读模式
【myApps/OBPM版本号】:v4.4- sp21
【浏览器类型】:Chrome/其他
【联系方式-QQ】:请留下您的QQ号码
【联系电话】:    请留下您的联系电话,以便技术同事更好解决您的问题
【问题描述】:

Q:
文件上传漏洞(中危)
风险名称        文件上传漏洞
风险级别        中
风险分析        上传附件功能中,系统未对上传的文件后缀进行过滤,依赖安全设备对非法文件后缀进行拦截上传,存在任意文件上传风险。
加固建议        采用白名单对上传的文件后缀进行限制。
测试过程        上传附件功能未对文件后缀进行白名单限制.
漏洞位置:事件与服务请求管理-新建-附件上传
结果(截图如下所示:)
1.png

A:
myapp.properties里面配置,重启


2.png


本版积分规则

QQ|手机版|天翎MyApps技术社区 ( 粤ICP备11093750号 )

GMT+8, 2026-8-12 19:37

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表