 wjj
|
b640a1edf5
漏洞修复-[高危] 多处按userId直接查询用户信息 - 无归属校验
|
2 napja |
|
wjj
|
62c3c46c39
漏洞修复-[高危] fs-admin 按userId查询 - 无hospital级别数据隔离
|
2 napja |
|
wjj
|
230a4da220
漏洞修复-[严重] 未登录可搜索用户列表
|
2 napja |
|
wjj
|
06597940b1
漏洞修复-[高危] 用户端问诊患者详情接口无登录校验
|
2 napja |
|
wjj
|
bba190ecf9
漏洞修复-fs-admin 直接返回未脱敏完整身份证号）
|
2 napja |
|
wjj
|
51fdc031be
漏洞修复-Doctor App 处方详情 - 无医生归属校验（医生侧IDOR）
|
2 napja |
|
wjj
|
52c249dd0c
漏洞修复-SCRM处方详情接口 - 返回完整未脱敏医疗隐私数据
|
2 napja |
 cgp
|
d57ed33717
修复飞书自动看课请求头导致的漏洞2
|
3 napja |
|
cgp
|
83a82c8aa1
修复飞书自动看课请求头导致的漏洞
|
3 napja |
 lk
|
38ddc4b68c
Merge remote-tracking branch 'origin/master_feat_ysy_20250929' into master_feat_ysy_20250929
|
4 napja |
|
lk
|
2d1000c9e6
notion公开站点域名变更
|
4 napja |
|
cgp
|
65eb0732bc
sop、一键群发文档2都改成执行飞书
|
4 napja |
|
cgp
|
98e6f9f1cb
一件群发文档2改成执行飞书
|
4 napja |
|
cgp
|
ab3e6e4245
一件群发文档2改成执行飞书
|
4 napja |
|
cgp
|
49e1e30cdf
文档2改成执行飞书
|
4 napja |
|
wjj
|
f7927b2995
notion改为发飞书
|
4 napja |
|
wjj
|
f0193e2fee
关闭飞书发课重试
|
4 napja |
|
cgp
|
ed6103086c
优化制单收款问题
|
5 napja |
|
wjj
|
329a8359af
漏洞修复-[严重] fs-admin 处方信息全部无权限保护
|
5 napja |
|
wjj
|
7e15b9fdf7
漏洞修复- [高危] fs-admin问诊订单相关接口全部缺少`@PreAuthorize`
|
5 napja |
|
wjj
|
47b988216b
1.漏洞修复-[严重] 医生端商城订单 - 完全无用户校验
|
5 napja |
|
wjj
|
7149c53335
1.漏洞修复-[严重] 商城订单详情 - 用户ID校验被注释 2.漏洞修复-[严重] 问诊订单详情 - 用户ID校验被注释（IDOR漏洞）3.漏洞修复-[严重] 套餐订单详情 - 用户ID校验被注释
|
5 napja |
|
wjj
|
b73dcf585f
漏洞修复-[严重] AppLoginController - `/loginTest` 测试后门，传入任意userId即可获取Token
|
5 napja |
|
wjj
|
7984a84385
notion文档频率现在导致发送失败使用飞书发课
|
5 napja |
|
wjj
|
762c08f675
漏洞修复-[高危] GET请求URL路径中携带手机号
|
5 napja |
|
cgp
|
d162ebc351
修复部分客户无法关联看课记录的问题
|
6 napja |
|
wjj
|
b3b3616e06
漏洞修复-[高危] 多处接口返回未脱敏手机号
|
6 napja |
|
wjj
|
8de2bacc2b
删除多余配置文件
|
1 hete |
|
cgp
|
46e9f613b4
飞书看课-增加通用错误码
|
1 hete |
|
cgp
|
92cc1c1db3
飞书看课-优化飞书记录错误日志2
|
1 hete |
