关键信息 漏洞名称 登录前接口越权访问加固补丁(autoinstall)【CNVD-2021-01627】 发布时间 2021年2月21日 解决问题 1. 登录前方法越权问题，如autoinstall.do.css/.../问题； 2. 解决登录后普通账号提权问题； 3. 解决书生反序列化问题； 4. 解决公式组件任意文件上传问题。 补丁包列表 操作说明