KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-20837 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客系统。该系统包括多用户、评论、引用和主题等功能。
Movable Type XMLRPC 存在操作系统命令注入漏洞，远程未经身份验证的攻击者可以发送特制消息并在目标系统上执行任意操作系统命令。
影响范围
应用：sixapart movable_type（影响面 Up to (including) 1.46）
应用：sixapart movable_type（影响面 Up to (including) 6.3.11）
应用：sixapart movable_type（影响面 Up to (including) 6.8.2）
应用：sixapart movable_type（影响面 Up to (including) 7.8.1）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
http://jvn.jp/en/jp/JVN41119755/index.html。
参考信息
https://jvn.jp/en/jp/JVN41119755/index.html
https://movabletype.org/news/2021/10/mt-782-683-released.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。