KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-22909 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
HotelDruid是Digitaldruid.net团队的一套酒店管理系统。该系统包括客房管理、财务管理和库存管理等功能。
HotelDruid 3.0.3版本存在代码注入漏洞，攻击者可利用该漏洞远程执行代码。
影响范围
应用：digitaldruid hoteldruid（版本 3.0.3）
系统：debian_12 hoteldruid（影响面 Up to (excluding) 3.0.4-1）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.hoteldruid.com/
参考信息
https://github.com/0z09e/CVE-2022-22909
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。