KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-3059 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Schoolbox是澳大利亚Schoolbox公司的一个在线学习平台。
Schoolbox存在SQL注入漏洞。攻击者可利用该漏洞通过特制的SQL命令获取数据库的数据。
受影响系统：
Schoolbox Schoolbox
影响范围
应用：schoolbox schoolbox（版本 21.0.2）
系统：alibaba_cloud_linux_2.1903 kernel（影响面 Up to (excluding) 4.19.91-26.6.al7）
系统：alibaba_cloud_linux_3 kernel（影响面 Up to (excluding) 5.10.112-11.al8）
系统：alma_linux_8 kernel（影响面 Up to (excluding) 4.18.0-477.10.1.rt7.274.el8_8）
系统：alma_linux_9 kernel（影响面 Up to (excluding) 5.14.0-162.12.1.rt21.175.el9_1）
系统：amazon_2 kernel（影响面 Up to (excluding) 5.15.43-20.103.amzn2）
系统：amazon_2022 kernel（影响面 Up to (excluding) 5.15.73-45.135.amzn2022）
系统：amazon_2023 kernel（影响面 Up to (excluding) 6.1.10-15.42-1.0-0.amzn2023）
……另有 16 项受影响环境，详见官方公告
解决方案
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.themissinglink.com.au/security-advisories/cve-2022-3059
参考信息
https://www.themissinglink.com.au/security-advisories/cve-2022-3059
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。