CVE-2022-022947 安全漏洞

嘻嘻哈哈 剑侠 5小时前

• 

  admin - BladeX作者

  4小时前

  解决方案看这个： https://sns.bladex.cn/article-15004.html
  
  还有个排查其他安全问题的文档也可以一起看下：https://center.javablade.com/blade/BladeX-Safety

  
  

  
  

  作者追问:4小时前

  我刚刚好卡在2.5-3.1中间的2.7 我是按照配置一个nacos 密钥就行了吗

  回答: 4小时前

  可以用这个一步到位 ：https://center.javablade.com/blade/BladeX/src/branch/master/blade-gateway/src/main/java/org/springblade/gateway/filter/GatewayFilter.java

  
  

  拒绝外部所有请求访问 actuator 接口，内部调用不受影响。现在是只要你开放actuator端口哪怕对外开放的是info信息，也会被报漏洞，按照上面给你的nginx配置或者用这个java类来处理，拒绝外部访问actuator才行。

  作者追问:3小时前

  CVE-2022-22947-修复与验证.pdf

  这是我这边的修复方案

  回答: 3小时前

  对外开放info，依旧会被报漏洞，解决方案用我上面给你的，这个是4年前的漏洞了，现在早就已经完美解决了
  0 讨论(0)
  评论:

  提交评论

  ---

  •  加载中...

验证码

 看不清?

提交回复