KnowSafe 安全预警：74cms 74cmsse sql命令中使用的特殊元素转义处理不恰当（sql注入）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-33094 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

74CMS骑士人才系统SE版是一套人力资源管理系统。CVE-2022-33094 中，攻击者可在无需登录的情况下构造恶意请求，利用job/map接口的keyword参数进行SQL注入，从而获取数据库中的敏感信息。

影响范围

应用：74cms 74cmsse（版本 3.5.1）

解决方案

升级至最新版本。

参考信息

https://github.com/PAINCLOWN/74cmsSE-Arbitrary-File-Reading/issues/4

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。