Shiro反序列化漏洞

网管说FineReport服务器提示：Shiro反序列化漏洞，需要装插件，不知道怎么解决

FineReport smile0223 发布于 2023-8-11 10:56

回答问题关注问题

悬赏：3 F币 + 添加悬赏

提示：增加悬赏、完善问题、追问等操作，可使您的问题被置顶，并向所有关注者发送通知

共1回答

最佳回答

snrtuemcLv8专家互助
发布于2023-8-11 10:56

举报收起评论(4)

smile0223(提问者) 这个我看过，但是看不太明白

2023-08-11 11:11

smile0223(提问者) 通过代理服务器或防火墙，限制IP的访问： webroot/decision/remote/design/channel（限制后只允许受信任的 IP 进行报表远程设计，查看不受影响）是不是只把公司内部的IP写上去就可以

2023-08-11 11:11

snrtuemc 回复 smile0223(提问者) 只是内网，就只要内网ip，有外网，外网也要加

2023-08-11 11:12

smile0223(提问者) 回复 snrtuemc 现在是开的外网端口，但是基本都是内网访问。这个文件夹我没找到在哪了，我这个没看到有/decision/remote/design/channel这些这是FineReport文件夹下吗？TOMCAT也改吗

2023-08-11 11:21

1关注人数

398浏览人数

最后回答于：2023-8-11 10:56

活动推荐更多

热门课程更多

确定取消