KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-29516 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
FUJITSU Network IPCOM EX2和FUJITSU Network IPCOM VE2都是日本富士通（FUJITSU）公司的产品。FUJITSU Network IPCOM EX2是一系列网络设备。FUJITSU Network IPCOM VE2是用于多系统网络虚拟化集成的虚拟设备软件。
FUJITSU Network IPCOM多款产品存在操作系统命令注入漏洞，该漏洞源于Web控制台中未能正确输入验证。未经身份验证的远程攻击者可利用该漏洞，将特制数据传递给应用程序并在目标系统上执行任意操作系统命令。
影响范围
系统：fujitsu ipcom_ex2_dc_3200_firmware（影响面 Up to (excluding) v02l21_nf0201）
系统：fujitsu ipcom_ex2_dc_3500_firmware（影响面 Up to (excluding) v02l21_nf0201）
系统：fujitsu ipcom_ex2_in_1100_firmware（影响面 Up to (excluding) v01l05_nf0501）
系统：fujitsu ipcom_ex2_in_3200_firmware（影响面 Up to (excluding) v01l05_nf0501）
系统：fujitsu ipcom_ex2_in_3500_firmware（影响面 Up to (excluding) v01l05_nf0501）
系统：fujitsu ipcom_ex2_lb_1100_firmware（影响面 Up to (excluding) v01l05_nf0501）
系统：fujitsu ipcom_ex2_lb_3200_firmware（影响面 Up to (excluding) v01l05_nf0501）
系统：fujitsu ipcom_ex2_lb_3500_firmware（影响面 Up to (excluding) v01l05_nf0501）
……另有 84 项受影响环境，详见官方公告
解决方案
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.fujitsu.com/jp/products/network/support/2022/ipcom-01/
参考信息
https://jvn.jp/en/jp/JVN96561229/index.html
https://www.fujitsu.com/jp/products/network/support/2022/ipcom-01/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。