2023年3月24日，国家信息安全漏洞共享平台（CNVD）向我司通报了1个漏洞，具体的漏洞信息如下：
CNVD-C-2023-173300 关于开发中心系统存在未授权访问漏洞的情况通报
漏洞描述：KingPortal开发系统客户端存在逻辑漏洞，由于后端没有对相关接口严格鉴权，攻击者无需登录就可以伪造token对数据源管理中的数据库信息进行增删改查操作，删改相关信息将严重影响该软件的正常功能使用，此漏洞大多存在于11002端口，并非web页面的11001。针对上述漏洞，我司及时采取措施，对KingPortal版本进行漏洞验证与修复，安全补丁文件详情如下：
序号 | 漏洞名称 | 发现时间 | 补丁发布时间 | 补丁文件 | 影响产品 | 修复方法 |
1 | 北京金沙3983www下载发展有限公司KingPortal开发系统客户端存在逻辑缺陷漏洞 | 2023.3 | 2023.4.14 |
| KingPortal | 替换补丁文件即可 |
为有效应对以上漏洞带来的安全威胁，建议还在使用KingPortal的用户及时下载对应补丁文件进行修复。
北京金沙3983www下载发展有限公司
2023年4月14日
