对应产品：U8
版本号：13.000
依赖补丁：KB-U8V13.0-000001-190517-InterfaceChangeFiles
发布时间：2023-11-02 14:04:39
安装位置：客户端 数据库服务器 应用服务器
问题号：9999
语言：简体中文
涉及模块：BS_Web门户
补丁类别：系统BUG
安装级别：必须安装
补丁状态：正式对外发布
问题描述：模块包
发布描述：问题号：U82023100700288
描述：功能节点： 网上报销 上传附件 后台串改成任意文件上传
操作场景： 任意文件上传，调用 /u8webapi/api/FileManager/GetFileUrl
可以后台串改上传文件类型
解决要点：GetFileUrl方法中添加对任意文件上传控制，避免上传操作
问题号：U82023080101045
描述：功能节点： 客户提出的安全性需求,任意文件上传有漏洞.
操作场景： 客户提出的安全性需求,任意文件上传有漏洞.
解决要点：客户提出的安全性需求,任意文件上传有漏洞.
问题号：U82023071900940
描述：功能节点： 文件服务器上传下载
操作场景： 文件服务器上传下载
解决要点：URL含有绝对路径,可能造成潜在安全风险
问题号：U82023071000193
描述：功能节点： 平台WEB门户
操作场景： 安全漏洞修复
解决要点：安全漏洞修复
问题号：U82023071000198
描述：功能节点： 平台BS
操作场景： 安全漏洞修复
解决要点：安全漏洞修复
问题号：U82022111500497
描述：功能节点： BS门户平台-数据应用服务接口
操作场景： 增加获取数据应用服务加密点数接口
解决要点：增加获取数据应用服务加密点数接口
问题号：U82022061500515
描述：功能节点： 蓝U8 B/S登录报销单，上传附件需要进行后缀控制，控制配置通过服务器的D:U8SOFTU8SLClientBinNEFileType.xml文件进行配置。
操作场景： B/S UAP表单上传附件
解决要点：通过服务端增加WEB服务接口读取配置,文件服务器同步修改接口，WEBAPI中调用同步接口参数。确保SilverLight控件可以调用
问题号：U82022051700407
描述：功能节点： 网上报销中上传报销单表头附件时对文件后缀进行校验
操作场景： 网上报销中上传报销单表头附件
解决要点：解决网报上传过程中的附件校验问题。
问题号：U82021060300065
描述：功能节点： 网上报销-报销单-上传附件节点
操作场景： 点击上传附件按钮时
解决要点：解决了“上传附件时无法识别到ofd格式的文档”的问题
问题号：U82021051100617
描述：功能节点： 网上报销模块
操作场景： 网上报销客户端与服务端通信
解决要点：解决了网上报销客户端与服务端通信过程中 SQL 注入安全问题。
问题号：U82021042500155
描述：功能节点： web门户
操作场景： web门户
解决要点：对某些请求 进行SQL注入 验证
问题号：U82020091400189
描述：功能节点： Web门户
操作场景： Web门户 改进点 增加web接口
解决要点：Web门户 改进点 增加web接口
问题号：U82020040700434
描述：功能节点： 财务会计-网上报销
操作场景： 使用https协议，报销单附件打开报错
解决要点：解决了使用https协议，报销单附件打开报错的问题
问题号：U82020051401129
描述：功能节点： web门户
操作场景： web门户登录
解决要点：解决了web门户中的一些安全问题。
问题号：U82019120501525
描述：功能节点： 企业信息门户->业务导航->人力资源->员工自助/经理自助
操作场景： 打开员工自助/经理自助的节点
解决要点：解决了“员工自助和经理自助显示演示版”的问题
问题号：U82019111801269
描述：功能节点： 业务导航->财务会计->网上报销->报销单查询
操作场景： 过滤界面设置过滤条件为部门、业务类型等
解决要点：解决了“报销单设置过滤条件为部门或业务类型等参照类型，报错”的问题
问题号：U82019102800965
描述：功能节点： 企业信息门户->财务会计->网上报销
操作场景： 网报单据走工作流审批，制单人无【终审前允许修改单据】的权限，单据进入工作流后，制单人修改单据表体如增行、删行等
解决要点：解决了“制单人无【终审前允许修改单据】的权限，单据进入工作流后，制单人能删除或增加表体行”的问题
问题号：U82019092700715
描述：功能节点：BS门户->业务导航->财务会计->网上报销->报销单 操作场景： 录制报销单，参照费用申请单生单，在过滤界面设置过滤条件报销金额或者申请单行可报销金额输入的金额数大于6位数 解决要点：解决了“拉式生单的过滤界面，过滤条件为金额累时，输入的金额位数不能超过6位”的问题
问题号：U82019100200016
描述：功能节点： 企业信息门户
操作场景： 无密码用户登录企业信息门户
解决要点：解决了“无密码用户登录企业信息门户，必须选择一次帐套才能登录”的问题
问题号：U82019041200537
描述：功能节点： 企业信息门户
操作场景： 登录企业信息门户
解决要点：解决了“有密码时登录BS门户，右下角显示的登录信息为登录失败”的问题
问题号：U82019040200430
描述：功能节点： 企业信息门户->业务导航->财务会计->网上报销->费用报销单
操作场景： 费用报销单启用了工作流，并设置了审批中修改控制，某审批环节允许修改字段“预算扣减日期”
解决要点：解决了“费用报销单启用了工作流，并设置了审批中修改控制，某审批环节始终无法修改字段预算扣减日期”的问题
问题号：U82019010900030
描述：功能节点： BS门户->网上报销->报销单
操作场景： 将报销单表头字段内容复制到excel中粘贴
解决要点：解决了“复制报销单表头字段内容到excel中粘贴，复制的内容是一大段字符串”的问题
问题号：U82018102600288
描述：功能节点： 企业信息门户
操作场景： 非80端口，外网IP登录BS门户，使用产品
解决要点：解决了“非80端口，外网IP登录BS门户后，产品无法正常使用”的问题
问题号：U82018110100393
描述：功能节点： BS门户->业务导航->财务会计->网上报销
操作场景： 网报单据表头上传多个附件
解决要点：解决了“网报单据表头上传多个附件时，附件栏目中仅显示一个附件的名称”的问题
问题号：U82018061500342
描述：功能节点： 企业信息门户
操作场景： U8操作员有密码时，登录企业信息门户在右上角下拉切换账套
解决要点：解决了“U8操作员有密码时，登录企业信息门户在右上角下拉切换账，要求重新输入密码的问题”
问题号：U82018060500475
描述：功能节点： BS门户->业务导航->财务会计->网上报销
操作场景： 网报单据界面点击讨论，在UU讨论界面点击“单据定位”，不能自动跳转至对应单据界面
解决要点：解决了“在UU讨论界面点击“单据定位”，不能自动跳转至对应单据界面”的问题
问题号：U82018061900372
描述：功能节点： 企业信息门户->网上报销->报销单
操作场景： 在显示模板中对费用项目设置了默认值，然后录制报销单后保存
解决要点：解决了“报销单保存时提示费用项目不能为空，请录入”的问题
问题号：U82018053000226
描述：功能节点： BS门户->财务会计->网上报销->费用申请单
操作场景： 费用申请单的项目大类设置了默认值，预算项目录入了口径值，在单据表体复制行
解决要点：解决了“项目大类设置默认值时复制行导致口径值未复制”的问题
问题号：U82018040400478
描述：功能节点： 登录BS门户
操作场景： 再次登录BS门户，无需选择账套
解决要点：二次登录门户时无需选择上次登录的账套
问题号：U82018022700039
描述：功能节点： 网上报销-栏目参照功能
操作场景： 放大浏览器缩放比率（比率不能大于120%），打开报销单的参照栏目
解决要点：调整了参照窗口的位置，解决了“放大浏览器缩放比率后，打开参照时参照标题被遮挡”的问题。
问题号：U82018011400015
描述：功能节点： 财务会计-网上报销
操作场景： 网报单据的经办人撤销本人的单据
解决要点：解决了“启用用户权限控制后，网报单据的经办人无法撤销自己单据的问题”。请在打本补丁的同时把最新的NE、WF补丁也打上，并升级数据库，打补丁前请注意备份！
问题号：U82017113000262
描述：功能节点： BS门户—打开绩效管理
操作场景： 12.5环境上，更新之前最新的web门户补丁后，无法打开绩效管理模块，提示客户端连接超时
解决要点：解决了“12.5环境上，更新之前最新的web门户补丁后，无法打开绩效管理模块，提示客户端连接超时”的问题
问题号：U82017091900477
描述：功能节点： 网报协议改造
操作场景： 网报协议改造
解决要点：同时打以下三个补丁，并升级数据库，打补丁前请注意备份
CP-U8V13.0-100000-171017-WF.msi
CP-U8V13.0-100031-171013-NE.msi
CP-U8V13.0-100000-171013-BS.msi
问题号：U82023102300338
描述：功能节点： bs业务单据
操作场景： bs业务单据
解决要点：影响bs业务单据
本站不提供下载资料的技术支持。使用者必须具备技术能力并自行解决问题！否则请勿下载。