KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-31084 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
LDAP Account Manager是一个 Web 前端，用于管理存储在 LDAP 目录中的条目（例如用户、组、DHCP 设置）。
LDAP Account Manager (LAM) 8.0之前版本存在参数注入漏洞。攻击者利用该漏洞导致代码执行。
影响范围
应用：ldap-account-manager ldap_account_manager（影响面 Up to (excluding) 8.0）
系统：debian_11 ldap-account-manager（影响面 Up to (excluding) 8.0.1-0+deb11u1）
系统：debian_12 ldap-account-manager（影响面 Up to (excluding) 8.0.1-1）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/LDAPAccountManager/lam/security/advisories/GHSA-r387-grjx-qgvw
参考信息
https://github.com/LDAPAccountManager/lam/commit/f1d5d04952f39a1b4ea203d3964fa88e1429dfd4
https://github.com/LDAPAccountManager/lam/security/advisories/GHSA-r387-grjx-qgvw
https://swarm.ptsecurity.com/exploiting-arbitrary-object-instantiations/
https://www.debian.org/security/2022/dsa-5177
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。