KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-44796 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Object First是Object First公司的一个 Veeam 的最佳存储解决方案。
Object First 1.0.7.712版本存在安全漏洞，该漏洞源于JWT令牌使用不产生加密强序列的函数生成的密钥，攻击者可以预测这些序列并生成JWT令牌，允许攻击者在不知道凭据的情况下访问Web UI。
影响范围
应用：objectfirst object_first（影响面 Up to (excluding) 1.0.13.1611）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://objectfirst.com/security/of-20221024-0002/
参考信息
https://objectfirst.com/security/of-20221024-0002/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。