Question

测试发现系统存在SuperMap iServer REST API未授权访问漏洞，会暴露服务列表以及服务相关信息，需提供解决方案

Answer 1

【问题原因】仅开启了services列表的授权访问，服务实例未开启授权访问，导致服务实例信息暴露。 【解决办法】按需开启服务实例的授权访问即可。参考文档：https://blog.csdn.net/CleverGerhard/article/details/140809207?spm=1001.2014.3001.5501