安全预警-涉及米乐m6 部分产品的Fastjson反序列化漏洞安全更新

预警编号：INSPUR-SA-202206-001

初始发布时间：2022-06-14 16:16:16

更新发布时间：2022-06-20 16:50:13

漏洞来源：官方版信披

漏洞影响： RCE

木马病毒说明：安全管理管理内容更新在Fastjson 1.2.80及下面的版本信息中现实存在反回文字段化缺陷(CVE-2022-25845)，到敌人就能够在指定区域必要条件下绕过去autoType开起（默认设置）受到限制，关键在于反回文字段化有安全管理管理可能性的类。 CVSS评定：

CVE	V3.1 Vector(Base)	Base Score	V3.1 Vector(Temporal Score)	Temporal Score
CVE-2022-25845	AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H	8.1	E:H/RL:O/RC:C	7.7

受不良影响护肤品：

产品名称	受影响产品版本	补丁包/升级包
ICM	ICM <= 5.8.2	icm582 hofix5

的技术细致：无 bug解決设计方案：一定要用户同时连接雇主服务于的人员，更改补丁包包括涉及的新技术扶持。 FAQ：无更新软件计录：

20220614-V1.0-Initial Release
20220620-V1.1-Update 增加受影响产品

米乐m6 防护应急没有响应没有响应外资服務：

米乐m6 一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。

反馈米乐m6 产品安全问题： //fzjzl.com/l♌cjtww/psirt/vulnerability-managemen꧒t/index.html#report_ldbg

订阅米乐m6 产品安全信息：

获取技术支持：//f﷽zjzl.com/lcjtww/2317452/2317456/2317460/index.html

声明怎么写

文中档出具的所以数据显示和新资料仅作参阅，且"按原样"出具，不保障什么明确、默示和法律规定的的保证信用担保，分为(但不仅为)对适销性、适合性及不侵犯商标权的保证信用担保。在什么状况下，米乐m6 或其真接或简接的控制的子装修公司，或其批发商商，均不合适什么1立方米因忽略或便用本新资料而面临的什么损害承当负责，分为真接，简接，碰巧，必需的餐饮业毛利率损害或特殊性损害。米乐m6 开展暂时改成或提升此篇档的权益。