首页> 服务支持 > 安全中心 > 安全公告 >熵基科技安防管理平台的更新通告

熵基科技安防管理平台的更新通告


近日，发现熵基科技安防管理平台（3150版本）产品的相关问题，详细情况如下：

一、任务说明

rememberme参数存在反序列化任务，remember的内容通过AES加密，加密的key被硬编码在代码中了，已经泄露的key，加密的向量vi通过代码也能查到（某字段的前16字节），通过构造cookie中的remember内容可以执行任意命令。

二、影响范围

此任务会造成使用旧架构系统的用户信息安全问题。

三、规避方案

1.【方案一】旧架构把shiro版本从1.2.3升级到1.2.5版本。

2.【方案二】软件升级到最新版本。（具体版本以官网发布为准）

四、解决方案

3.【方案一】旧架构把shiro版本从1.2.3升级到1.2.5版本。

4.【方案二】软件升级到最新版本。（具体版本以官网发布为准）

5.软件包的下载链接是：https://www.zkteco.com/cn/download_catgory/45.html

五、后续改善计划

软件升级到最新版本，具体版本以官网发布为准。



本网站使用Cookie在您的设备上存储信息，Cookie可以增强您的用户体验 帮助我们的网站正常运行。
如需更多信息，请阅读我们的 Cookie政策 和 隐私政策.

接受