近日接国家互联网应急中心（CNCERT）《关于金蝶云星空管理中心存在任意文件读取漏洞的情况通报》。我们组织研发人员立即进行分析，并确认了其中存在的安全风险，**时间针对受影响的金蝶云星空私有云和混合云版本发放安全补丁。

请所有当前正在使用下述私有云和混合云版本的客户**时间更新安全加固补丁，否则漏洞可能被利用，导致信息泄漏，具体补丁信息如下：

本次发布的安全加固补丁，与上述产品与补丁版本均无依赖关系，请大家放心安装。

公有云环境的管理中心没有发布公网，不存在该漏洞，公有云客户可不做关注。

特别说明：为了保障管理中心安全，金蝶云星空管理中心禁止发布到公网进行访问，并使用防火墙设置能访问管理中心的IP白名单。