Lua脚本可以在其他用户的上下文中被执行

漏洞描述

经过身份验证的用户可以利用特制的Lua脚本来操作各种Lua对象，甚至可以在其他用户的上下文中运行自己的代码。

修复方案

• 产品包替换:适用于InforSuiteRDSV3.0.1版本，可重新申请对应版本的完整产品包，通过整体替换的方式完成升级
• 补丁修复:适用于全系版本，当前环境暂不支持整体替换，可直接获取该漏洞的专项补丁，通过安装补丁的方式进行快速修复。

补丁获取

请联系中创工作人员，获取相应版本的漏洞补丁包，在工作人员指导下进行漏洞补丁修复。