重要情報 脆弱性情報名称 ログイン前のAPIインターフェースの権限越えアクセス対策パッチ (autoinstall)【CNVD-2021-01627】 公開日 2021年2月21日 解決する問題 1. autoinstall.do.css/.../など、ログイン前のメソッドにおける権限越えの問題; 2. ログイン後の一般アカウントによる昇格アクセスの問題を解決; 3. Shusheng(书生)のデシリアライズの問題を解決; 4. 数式コンポーネントにおける任意のファイルアップロードの問題を解決。 パッチリスト 操作手順 ```