反饋已提交
網絡繁忙
当 Tomcat 使用了自带 session 同步功能时,使用不安全的配置(没有使用EncryptInterceptor)会存在反序列化漏洞。
攻击者通过精心构造的数据包, 可以对使用了自带 session 同步功能的 Tomcat 服务器进行攻击。
FineReport 默认未配置该功能,用户需要确认Tomcat服务器是否配置了该功能。
升级到 Apache Tomcat 10.0.0-M5 及以上版本
升级到 Apache Tomcat 9.0.35 及以上版本
升级到 Apache Tomcat 8.5.55 及以上版本
升级到 Apache Tomcat 7.0.104 及以上版本
禁止使用Session持久化功能FileStore。
滑鼠選中內容,快速回饋問題
滑鼠選中存在疑惑的內容,即可快速回饋問題,我們將會跟進處理。
不再提示
10s後關閉
反馈已提交
网络繁忙