KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-1357 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Cambium Networks cnMaestro是Cambium Networks的一个基于云的或本地软件平台，用于安全的端到端网络控制。
Cambium Networks cnMaestro存在操作系统命令注入漏洞。攻击者利用该漏洞可访问cnMaestro服务器并以Web服务器的权限执行任意代码。
影响范围
系统：cambiumnetworks cnmaestro（版本 2.4.2）
系统：cambiumnetworks cnmaestro（版本 3.0.0）
系统：cambiumnetworks cnmaestro（版本 3.0.3）
解决方案
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.cambiumnetworks.com/
参考信息
https://www.cisa.gov/uscert/ics/advisories/icsa-22-132-04
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。