KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-39056 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Changing Information Technology RAVA Certificate Validation System（全景软体RAVA凭证验证系统网站）是中国Changing Information Technology公司的凭证验证系统。
Changing Information Technology RAVA Certificate Validation System存在SQL注入漏洞。未经身份认证的远程攻击者可利用该漏洞通过注入任意命令访问、修改或删除数据库。
受影响系统：
Changing Information Technology RAVA Certificate Validation System
影响范围
应用：changingtec rava_certificate_validation_system（版本 3）
解决方案
目前厂商还没有提供补丁或者升级程序，建议用户随时关注厂商的主页以获取最新版本：
https://www.twcert.org.tw/tw/cp-132-6617-109b0-1.html
参考信息
https://www.twcert.org.tw/tw/cp-132-6617-109b0-1.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。