KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-22733 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache ShardingSphere ElasticJob UI 是 ElasticJob 的Web 管理界面。CVE-2022-22733 中，攻击者利用该漏洞可通过低权限账号（如 guest）获取到高权限账号密码信息，从而登录进 ElasticJob 后台，配合其他功能可造成远程代码执行。
影响范围
应用：apache shardingsphere_elasticjob-ui（版本 3.0.0）
解决方案
升级 Apache ShardingSphere ElasticJob UI 至 3.0.1 及其版本以上。
参考信息
http://www.openwall.com/lists/oss-security/2022/01/20/2
https://lists.apache.org/thread/qpdsm936n9bhksb0rzn6bq1h7ord2nm6
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。