迅睿CMS框架是一款PHP8高性能·簡單易用的CMS開源開發(fā)框架,基于MIT開源許可協(xié)議發(fā)布,免費且不限制商業(yè)使用,是免費開源的產(chǎn)品,以萬端互聯(lián)為設(shè)計理念,支持的微信公眾號、小程序、APP客戶端、移動端網(wǎng)站、PC網(wǎng)站等多終端式管理系統(tǒng)。
聯(lián)系官方銷售客服
1835022288
028-61286886
網(wǎng)信辦提示:關(guān)于開源代碼管理平臺Gitblit未授權(quán)訪問漏洞的風險提示
【風險描述】
近日發(fā)現(xiàn)開源代碼管理平臺 Gitblit 存在未授權(quán)訪問漏洞,默認配置下,未經(jīng)身份認證的用戶可查看、下載存儲在該平臺的系統(tǒng)源代碼,同時該平臺默認的管理員賬號密碼是弱口令,也可導致存儲的源代碼泄露。
請教下這個問題的處理哈~
回復(fù)@迅??蚣苈?lián)合創(chuàng)始人 主要是看到Gitblit平臺上確實有迅睿的代碼倉庫,確定一下通過迅睿二次開發(fā)的網(wǎng)站程序不受他們的漏洞影響哈
回復(fù)@迅??蚣苈?lián)合創(chuàng)始人
回復(fù)@迅??蚣苈?lián)合創(chuàng)始人 主要是看到Gitblit平臺上確實有迅睿的代碼倉庫,確定一下通過迅睿二次開發(fā)的網(wǎng)站程序不受他們的漏洞影響哈
回復(fù)@迅??蚣苈?lián)合創(chuàng)始人