关于：北京时空智友科技有限公司时空智友ERP存在SQL注入漏洞的公告

解决方案

一、输入验证错误漏洞：NVDB-TEMP-CNVDB-2026598774

  漏洞描述：输入验证错误漏洞。

更新ROOT/WEB-INF/lib/artery_security.jar，没有外网使用的可以忽略：

1.更新2021/6/16日之后版本，之后的版本可忽略

2、将解压后的artery_security.jar文件夹覆盖ROOT/WEB-INF/lib/artery_security.jar。

二、其他注入漏洞:NVDB-TEMP-CNVDB-2026526148，补丁
  漏洞描述：richclient.openForm存在其他注入漏洞。时空智友企业流程化管控系统richclient.openForm存在XML外部实体注入漏洞，攻击者可利用此漏洞获取服务器内部敏感信息。

更新ROOT/WEB-INF/lib/artery_security.jar，没有外网使用的可以忽略：

三、权限许可和访问控制问题漏洞：NVDB-TEMP-CNVDB-2026140587

  漏洞描述：系统附件下载地址在取文件时仅依据路径中的一段连续自增数字编号（形如 编号_原文件名）定位文件，下划线后的原始文件名不参与定位；该接口既不校验登录态，也不校验当前用户与附件的归属关系。由于编号从 1 开始连续自增，攻击者无需登录即可将编号顺序遍历到当前最大值，未授权下载系统积累的全部历史附件。附件多为合同、审批单、盖章扫描件、证照、现场照片等敏感资料，构成越权与大规模敏感信息泄露。

1.更新ROOT/WEB-INF/lib/artery_security.jar，没有外网使用的可以忽略：添加了限制匿名访问

2.如果放开限制：在ROOT/WEB-INF/classes/artery.properties中设置attachment.isAnonymous=true，运行匿名访问附件，默认为false，不允许匿名访问

2、重启服务

补丁下载