-->
当前位置:首页 > DayDayUp

Springboot actuator配置不当漏洞修复

Luz4年前 (2022-08-06)DayDayUp4799

修复前

image.png


修复过程

修改配置文件

yml配置文件中增加

management.endpoint.env.enabled = false

management.server.port= -1



vi /cloud/dahua/psi-apigw/pagwroot/Psi-api-gateway/conf/application.yml

image.png 

 

禁用ROUTE env

port不开放

重启相关服务


 修复效果

image.png