Question

客户咨询iServer 12集成的Apache Spark存在安全漏洞CVE-2023-22946（3.4.0之前版本可被利用执行任意代码），确认iServer是否已升级Spark

Answer 1

【解决办法】根据Spark官方变更记录，SuperMap iServer 11.2.0 及以上版本引入的Spark 3.3.4版本已修复该漏洞，因此不具 备威胁 https://www.supermap.com/support/#/cvelist?tab=1