KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-31087 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
LDAP Account Manager是一个 Web 前端，用于管理存储在 LDAP 目录中的条目（例如用户、组、DHCP 设置）。
LDAP Account Manager (LAM) 8.0之前版本存在注入漏洞。攻击者利用该漏洞将 web-shell 写入/lam/tmp/目录，并在主机上获得代码执行权限。
影响范围
应用：ldap-account-manager ldap_account_manager（影响面 Up to (excluding) 8.0）
系统：debian_11 ldap-account-manager（影响面 Up to (excluding) 8.0.1-0+deb11u1）
系统：debian_12 ldap-account-manager（影响面 Up to (excluding) 8.0.1-1）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/LDAPAccountManager/lam/security/advisories/GHSA-q8g5-45m4-q95p
参考信息
https://github.com/LDAPAccountManager/lam/commit/f1d5d04952f39a1b4ea203d3964fa88e1429dfd4
https://github.com/LDAPAccountManager/lam/security/advisories/GHSA-q8g5-45m4-q95p
https://www.debian.org/security/2022/dsa-5177
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。