Qualification and honor
2025年5月28日，國家信息安全漏洞共享平臺（CNVD）通報了我公司產(chǎn)品FSmartWorx的一個漏洞。現(xiàn)將該漏洞信息公布如下：
漏洞描述：北京力控元通科技有限公司云端綜合可視化FSmartWorx存在信息泄露漏洞。
漏洞信息：力控云端綜合可視化平臺FSmartWorx存在信息泄露漏洞，在前端js文件中，存儲了系統(tǒng)登錄賬號密碼，且為管理員用戶，攻擊者通過泄露的賬號密碼，可以登錄系統(tǒng)。
漏洞編號：CNVD-C-2025-292382
我公司高度重視產(chǎn)品安全，積極完成相關漏洞的修復工作，并發(fā)布相應補丁程序。
解決方案：為保障系統(tǒng)安全穩(wěn)定運行，請相關用戶及時下載并更新補丁文件。下載后解壓，替換至FSmartWorx\server\views\ssologin安裝目錄下即可完成修復。
補丁鏈接：https://pan.baidu.com/s/1O3RCxXwX_TmvgIvJ58fing?pwd=tmju 提取碼: tmju
安全保障是企業(yè)發(fā)展的基石。力控科技將持續(xù)強化產(chǎn)品安全機制，完善漏洞應急響應流程，以實際行動踐行對產(chǎn)品安全的高度負責。我們真誠感謝各安全平臺及廣大用戶長期以來的監(jiān)督與支持，這將成為我們持續(xù)改進的重要動力。未來，我們將繼續(xù)秉持嚴謹務實的工作態(tài)度，致力于為用戶提供更加安全可靠的產(chǎn)品與服務。
公眾號
小程序
京公網(wǎng)安備11010802042889號
