Title
时空智友做客户信赖的合作伙伴
解决方案
产品中心
客户案例
新闻资讯
服务支持
关于我们
硬编码漏洞 -Session Id在界面上显示
影响版本:V11 来源:智友官网 作者:智友小喇叭 发布日期:2026-09-28

漏洞危害：攻击者可利用该漏洞，在未经授权的情况下可获取后台超级管理员权限。

已知受影响产品及版本：v11 2023年前版本

验证方法：打开管理区，登录用户中是否有session显示，如果有更新当前补丁

解决方法：增加授权，不再显示sessionId

更新方法：

把补丁包ROOT.zip 解压后，覆盖对应文件即可

返回
时空智友做客户信赖的合作伙伴北京时空智友科技官方微信

北京时空智友科技有限公司

北京市海淀西直门北大街甲43号
金运大厦A座15层

电话：010-82605956  010-88465416

邮箱：bjskzy@163.com

友情链接
友情链接

Corpyright © 北京时空智友科技有限公司 京ICP备15038213号-3 京ICP备15038213号-5