Question

请教一下，iserver11.0.0有这两个漏洞该如何修复

Answer 1

【解决办法】修改iserver-all-10.2.0-*jar包 resourcesecurityshiroUrls.ini 文件， 去添加规则去规避，再前面添加：/manager/licenseinfo* = roleFilter[ADMIN,PUBLISHER] shiroUrls.ini 说明：anon 是可以匿名，roleFilter[ADMIN]是只要管理员能访问，该配置文件是“位置越靠前其优先级越高，位置越靠后其优先级越低”