[STCS-5] 【微信视频查勘系统】【中风险】漏洞扫描 - 道康互联（DDSC）

问题详情

类型: 任务
状态: 关闭 (查看工作流)
优先级: 重要
解决结果: 解决
影响版本: 2023年10月19前修复所有漏洞
解决版本: 2023年10月19前修复所有漏洞
模块: 系统漏洞
标签:
无

项目环境:

SIT

描述

漏洞位置：/wxvideo.taishanpic.com.cn/vfms-admin/
修复方式：Access-Control-Allow-Origin参数设置具体地址，仅允许设置的地址跨域访问

活动

升序- 点击点降序排序

黄雄创建问题 - 10/十月/23 2:36 下午

黄雄进行了改变 - 10/十月/23 2:36 下午

字段	原值	新值
经办人	刘宁 [ liuning ]	李小龙 [ lixl ]

隐藏

固定链接

黄雄添加了备注 - 10/十月/23 2:36 下午

测试标准：找个调度接口，postman请求成功后，修改header中的Origin值为非接口地址，如果不允许访问则测试通过

显示

黄雄添加了备注 - 10/十月/23 2:36 下午测试标准：找个调度接口，postman请求成功后，修改header中的Origin值为非接口地址，如果不允许访问则测试通过

隐藏

固定链接

匿名添加了备注 - 10/十月/23 3:29 下午

后端校验的是Referer，不是Origin

显示

匿名添加了备注 - 10/十月/23 3:29 下午后端校验的是Referer，不是Origin

黄雄进行了改变 - 10/十月/23 3:58 下午

解决结果		Done [ 10000 ]
状态	To Do [ 10001 ]	Done [ 10000 ]

黄雄进行了改变 - 10/十月/23 3:58 下午

解决结果	Done [ 10000 ]
状态	Done [ 10000 ]	In Progress [ 3 ]
经办人	李小龙 [ lixl ]	黄雄 [ huangxiong ]

黄雄进行了改变 - 10/十月/23 3:58 下午

解决结果		Done [ 10000 ]
状态	In Progress [ 3 ]	Done [ 10000 ]

黄雄进行了改变 - 10/十月/23 3:58 下午

解决结果	Done [ 10000 ]
状态	Done [ 10000 ]	In Progress [ 3 ]

黄雄进行了改变 - 10/十月/23 4:47 下午

工作流

STCS: 简单缺陷跟踪工作流 [ 32527 ]

jira [ 32538 ]

黄雄进行了改变 - 11/十月/23 9:45 上午

经办人

黄雄 [ huangxiong ]

李小龙 [ lixl ]

黄雄进行了改变 - 11/十月/23 9:45 上午

状态	In Progress [ 3 ]	Resolved [ 5 ]
解决结果		Fixed [ 1 ]

黄雄进行了改变 - 11/十月/23 1:32 下午

状态

Resolved [ 5 ]

Closed [ 6 ]

用户

经办人:

李小龙

报告人:

黄雄

投票:

0 为这个问题投票

关注人:

1 关注这个问题

日期

创建:

10/十月/23 2:36 下午

更新:

11/十月/23 1:32 下午

解决:

11/十月/23 9:45 上午