Question

收到 iServer 系统服务器 Shiro 组件存在安全隐患的风险提示（受影响版本 ≤1.2.4，高危），咨询如何修复。

Answer 1

【问题原因】iServer 使用的 Shiro 组件版本过低（≤1.2.4）存在远程命令执行漏洞。【解决办法】1) 12.0.1 与 11.3.0 版本 iServer 已使用 Shiro 1.13.0，不存在该漏洞，建议升级到 11.3 或 12 版本；2) 若暂时无法升级（如 10.2.1），可到超图官网 CVE 列表下载对应补丁包，补丁包中 Shiro 版本为 1.12，高于 1.2.4；CVE 修复列表参考：https://www.supermap.com/support/#/cvelist?tab=1 。