Question

咨询iServer 11.3.0的任意文件上传漏洞相关问题，包括双周版本是否已修复、是否仍需手动配置，以及如何彻底阻断文件上传功能。

Answer 1

【解决办法】1. 11.3.0官方双周版本未修复此漏洞，需使用另外提供的紧急临时包。 2. /iserver/manager/filemanager/uploadtask接口无需手动配置，开启密码防暴力破解即可。 3. 无法完全阻断文件上传，但可通过修改iserver-system.xml配置文件中的配置项来限制上传文件的格式。