[BOS基础及交互_门户管理]EAS820补丁版本介绍(持续更新...)
发放时间 | 发放补丁 | 功能要点 | 测试要点 |
2023-11-3 | PT174297 | 修复漏洞 | |
2023-10-19 | PT173916 | 跨领域安全漏洞修复 | 多个领域合并 |
2023-8-21 | PT173098 | 公安部门披露的安全漏洞修复 | 服务管理 知识文档管理 我的服务记录菜单 我的服务记录 |
2023-6-21 | PT171784 |
| |
2023-3-31 | PT170533 | 安全漏洞问题 | |
2023-3-17 | PT170685 | 协同XSS漏洞 | |
2023-3-3 | PT170220 | 修复门户管理中的用户组定义和空间配置的安全问题 | 修复反射型漏洞, |
2022-8-12 | PT167433 | 1.门户管理处理补丁依赖实现依赖PTM165238 |
补丁号:PT163753
发放时间:2022-2-18
提单号:R20211228-1699
功能点:门户管理
应用场景:应用菜单
实现功能: 1、优化T_JP_PortalCacheFlag表阻塞问题
补丁号:PT163011
发放时间:2022-1-7
提单号:R20211124-1336
功能点:portal图形验证码放于后台验证
应用场景:portal图形验证码验证
实现功能:portal图形验证码放于后台验证
提单号:R20211208-2039
功能点:登录记录上机日志
应用场景:登录
实现功能:登录记录上机日志
补丁号:PT163934
发放时间:2022-1-21
提单号:R20220106-0575
功能点:门户管理
应用场景:安全问题
实现功能:修复web端部分请求可以跳过登录拦截漏洞
补丁号:PT159782
发布时间:2021-7-26
提单号:R20210622-0613
功能点:单点登录
应用场景:第三方跳转至EAS客户端
实现功能:第三方跳转至EAS客户端时不校验密码策略
测试点:三方系统单点登录到EAS,系统已经将第三方系统的用户和EAS端的用户做了映射设置,故不需要在认证EAS端用户的身份,也包含不验证用户的密码策略,需绕过密码策略控制。
补丁号:PT158703
发布时间:2021-6-4
提单号:R20210425-0273
功能点:门户管理
应用场景:个人设置
实现功能:安全漏洞处理
补丁号:PT158.32
发布时间:2021-4-2
提单号:R20210330-0745
功能点:EAS单点云之家屏蔽打开聊天框功能
应用场景:门户侧边栏云之家图标
实现功能:EAS单点云之家屏蔽打开聊天框功能
测试点:
1.eas单点云之家的菜单只有administrator可见
2.内置用户访问侧边栏云之家,要提示用户不可用
3.普通用户访问侧边栏云之家要单点到云之家的web界面,且屏蔽聊天框模式
补丁号:PT156034
发布时间:2020-12-31
提单号:R20201230-0818
功能点:门户管理
应用场景:登录密码校验
症状: 用户密码过期,且当前密码策略不支持用户自己修改过期密码时,可跳过web端的密码校验 gui端请打补丁PT155965 进行修复
补丁号:PT153917
发布时间:2020-10-29
提单号:R20200707-2186
功能点:门户管理
应用场景:登录时修改密码
症状:密码策略要求更新密码时,发现一些用户的旧密码含有‘%’字符时,会一直提示不符合要求,无法正常修改密码
补丁号:PT153233
发布时间:2020-10-23
提单号:R20200915-3992
功能点:门户管理
应用场景:jquery低版本安全漏洞
实现功能:客户的80端口在被攻击,并且在安全漏洞扫描的时候有有关于金蝶的漏洞请总部帮忙处理
[BOS基础及交互_门户管理]EAS820补丁版本介绍(持续更新...)
本文2024-09-22 20:36:32发表“eas cloud知识”栏目。
本文链接:https://wenku.my7c.com/article/kingdee-eas-114729.html