禅道升级
分类
598512

CVE-2022-37700: getconfig 方法存在路径遍历漏洞已解决悬赏5积分

提问者爱运动的大象答案数1阅读数943发表时间2025-02-20 17:32:17

CVE-2022-37700: 禅道项目管理系统 getconfig 方法存在路径遍历漏洞

这个CVE大家是怎么解决的啊

禅道版本：禅道开源版 21.4

安装包类型：Linux安装包

操作系统：CentOS

客户端浏览器：Chrome

设置备注
内容
答案列表
🚢
2025/02/20 最佳答案

这个漏洞在21.4版本应该已经修复了，明天我们和研发同事再确认下答复咱们

2条回复 回复
🐨
爱运动的大象2025/02/21
好的呢，谢谢~
回复
🚢
王林2025/02/21
你好，和研发同事确认了下，这块是我们本身提供的功能，不是漏洞。
页面内容是程序输出的，并不是读到了一个配置文件。
咱们正常使用就好
回复
联系我们
联系人
魏中显/高级客户经理
电话(微信)
18561939726
QQ号码
1746749398
联系邮箱
weizhongxian@chandao.com
其他相关问答
596487
windows 一键安装升级，从18.0升级到18.3，访问后版本还是18.0
已解决
悬赏5积分
提问者： wx_6461ee6eba023 于 2023-06-081479次浏览，1个答案
597946
禅道升级后，附件文件下载后缀加了.txt
已解决
悬赏5积分
提问者： m_670de79d8c28c 于 2024-10-21691次浏览，1个答案
36823
禅道登录时报错
已解决
悬赏5积分
提问者： hanshuaiyin 于 2019-12-021858次浏览，1个答案
598542
IPD3.4安装，无法进入系统设置
已解决
悬赏5积分
提问者： jsxinhaosi 于 2025-03-02580次浏览，1个答案
3254
8.0的数据导入到8.0.1后，登录后提示“此页面不能正确地重定向”
已解决
悬赏5积分
提问者： 344929174 于 2016-01-134168次浏览，1个答案
返回顶部
客服头像
魏中显
高级客户经理
客服微信
18561939726
1746749398
统一服务热线 4006-8899-23
我要提问提问有任何问题，您都可以在这里提问。问题反馈反馈点击这里，让我们聆听您的建议与反馈。
gtm跟踪器
gtag
UET