Question

iServer存在任意文件读取漏洞（0day，攻击者可构造路径穿越请求读取WEB-INF下iserver-system.xml等敏感文件），升级双周包后用户仍担心可下载该文件，咨询进一步解决方案

Answer 1

【问题原因】iServer output任意文件读取漏洞产品层面已修复，历史版本存在该风险。【解决办法】升级至最新双周包即可解决output任意文件读取漏洞，升级后iServer接口已无法访问WEB-INF目录下文件；建议持续关注产品漏洞修复公告并及时更新补丁包：https://www.supermap.com/support/#/cvelist?tab=1