案例分享：云星空文件上传漏洞修复过程

问题现象

接网警反馈，云星空服务器存在文件上传漏洞；

测试结果显示如下图；

处理过程

1、查看云星空版本是 8.0.361.9，也就是20220922版本；

2、检查服务器环境，确认已安装加固补丁A；私有云安全加固整合补丁安装操作指南

3、检查website\bin，发现没有Kingdee.K3.SCM.SCP.RegBusiness.PlugIn.dll文件；

且common.config文件里面对应对应的配置项；

--由此确认该服务器环境上是没有安装文件上传漏洞对应的修复补丁的；

注：文件上传漏洞补丁修复检查方法，请参考：私有云文件上传漏洞修复公告

4、下载上述链接里面的文件上传漏洞修复补丁；

做好数据备份以及k3cloud文件夹的备份；

然后重启k3cloudmanger服务，开始安装文件上传漏洞的修复补丁；

补丁安装成功；

5、重新按上述步骤