Question

业主单位下发关于 iServer 任意文件读取漏洞的公众号文章，客户询问该漏洞的修复方式与受影响版本范围，需要给出可直接落地的升级或修补方案。

Answer 1

【问题原因】客户现用 iServer 版本早于官方漏洞修复版本，存在任意文件读取漏洞，可被利用读取服务器本地文件。【解决办法】将 iServer 升级至 2023-08-30 之后发布的版本即可修复，11.1.1 及以上版本不受该漏洞影响；漏洞详情与修复指引见 https://doc.weixin.qq.com/doc/w3_APoA7QahAB0lXYh6prZQRiA2A0bY5