首页 > 新闻资讯 > 技术公告

KB0006708- Spring Core命令执行0day漏洞对司印的影响-V2

时间:2022年05月27日     来源:博瑞凯德    关键词:技术公告     浏览量:2212

           

           


问题描述                                

针对4月初Spring框架曝出RCE 0day漏洞,司印在第一时间发布技术公告KB0006708-V1避免了漏洞问题。后期Spring 官方发布了Spring新版本完成漏洞修复,因此司印再次发布补丁升级Spring版本。
RCE 0day漏洞风险对司印产品影响评估如下:

       

        

解决方法                                

将Spring组件版本升级至5.3.19版本。

下载链接:
 https://console.box.lenovo.com/l/fuwUYY 

(提取码:vbdp)        

       

  

PS:此补丁运行期间会重启司印服务,请合理安排时间。
        

END


           
首页 电话 联系我们