问题详情
-
类型:
任务
-
状态: 关闭 (查看工作流)
-
优先级:
重要
-
解决结果: 解决
-
影响版本: 2023年10月19前修复所有漏洞
-
解决版本: 2023年10月19前修复所有漏洞
-
模块: 系统漏洞
-
标签:无
-
项目环境:SIT
描述
漏洞位置：/wxvideo.taishanpic.com.cn/vfms-admin/
修复方式：Access-Control-Allow-Origin参数设置具体地址，仅允许设置的地址跨域访问
测试标准：找个调度接口，postman请求成功后，修改header中的Origin值为非接口地址，如果不允许访问则测试通过