补丁编码：NCM_YONBIP高级版2305(2207SP)_60_HRPUB_20240513_GP_566751409
产品版本：YonBIP高级版2305(2207SP)
产品领域：人力资源
产品模块：人力资源基础设置
补丁安全类型：产品应用安全补丁
补丁类型：通版 补丁级别：一级高危
补丁描述：
问题描述：关于mob接口未授权访问漏洞修复方案，通过非法调用mob接口篡改请求参数进行未授权访问，从而获取服务器内敏感文件数据。关于ncchr登陆校验accesstokenNCC漏洞，由于登陆调用Loginfilter.class类针对request请求头中accesstokenNCC解密校验场景缺失，因此存在模拟访问时，特定accesstokenNCC序列串校验永不失效漏洞。
问题影响：关于mob接口未授权访问漏洞修复方案，通过非法调用mob接口篡改请求参数进行未授权访问，从而获取服务器内敏感文件数据。关于ncchr登陆校验accesstokenNCC漏洞，由于登陆调用Loginfilter.class类针对request请求头中accesstokenNCC解密校验场景缺失，因此存在模拟访问时，特定accesstokenNCC序列串校验永不失效漏洞。
补丁使用说明： 1)补丁基本信息 补丁名称 - 2305_移动端token增加校验 补丁编号 - 37998b88-4f99-4dc4-846d-d21621458358 产品版本 - 补丁修改模块 - 补丁依赖信息 - 适用的中间件平台 - Weblogic,Websphere 7.0,Yonyou Middleware V5,Yonyou Middleware V6 适用的操作系统平台 - Linux,Windows,AIX,Solaris 适用的数据库平台 - DB2 V9.7,SQL Server 2008 R2,Oracle 10,Oracle 11 补丁创建时间 - 2023-10-24 10:05:22 是否需要部署 - false 是否需要重新生成客户端Applet Jar包 - false 2)补丁安装步骤说明 补丁安装前置准备工作(比如数据备份) 补丁安装 补丁安装后置工作 补丁安装成功的验证工作 其它信息 3)补丁修复bug列表说明
发布日期：2024-05-13 10:19:13
本站不提供下载资料的技术支持。使用者必须具备技术能力并自行解决问题！否则请勿下载。