System-features接口无权限管控要求整改

[linsh]

/console/api/system-features，这个接口没有权限管控，导致被地方网络机关检测出来要求整改，大家有何方案？

[PinkBanana]

此接口在设计上是无需身份验证的。我们目前正在就此已报告的、关于未经身份验证接口的漏洞向 CVE 组织提出异议。