KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-29464 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
wso2是一个领先的开源SOA解决方案提供者。CVE-2022-29464 中，攻击者可在无需授权的情况下结合目录遍历上传文件，从而执行任意代码，控制服务器。
影响范围
应用：wso2 api_manager（影响面 Up to (including) 4.0.0）
应用：wso2 enterprise_integrator（影响面 Up to (including) 6.6.0）
应用：wso2 identity_server（影响面 Up to (including) 5.11.0）
应用：wso2 identity_server_analytics（版本 5.4.0）
应用：wso2 identity_server_analytics（版本 5.4.1）
应用：wso2 identity_server_analytics（版本 5.5.0）
应用：wso2 identity_server_analytics（版本 5.6.0）
应用：wso2 identity_server_as_key_manager（影响面 Up to (including) 5.10.0）
解决方案
升级至最新版本。或者按照 https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 进行缓解。
参考信息
http://packetstormsecurity.com/files/166921/WSO-Arbitrary-File-Upload-Remote-Code-Execution.html
http://www.openwall.com/lists/oss-security/2022/04/22/7
https://github.com/hakivvi/CVE-2022-29464
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-29464
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。