KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-29303 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
SolarView Compact是日本Kangtaike公司的一个应用系统。提供光伏发电测量系统。CVE-2022-29303 中，conf_mail.php 中存在远程命令执行漏洞，攻击者可构造恶意请求执行任意命令，控制服务器。
影响范围
系统：contec sv-cpt-mc310_firmware（版本 6.00）
硬件：contec sv-cpt-mc310（版本 -）
解决方案
升级至最新版本。
参考信息
http://packetstormsecurity.com/files/167183/SolarView-Compact-6.0-Command-Injection.html
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29303
https://drive.google.com/drive/folders/1tGr-WExbpfvhRg31XCoaZOFLWyt3r60g?usp=sharing
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-29303
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。