KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-1651310 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
禅道研发项目管理软件是国产的开源项目管理软件,专注研发项目管理,内置需求管理、任务管理、bug管理、缺陷管理、用例管理、计划发布等功能,实现了软件的完整生命周期管理。2023年1月6日，互联网披露其旧版本中存在权限绕过与命令执行漏洞，攻击者可在无需登录的情况下构造恶意请求执行任意命令，控制服务器。
影响版本
17.4<= version <=18.0.beta1（开源版）
3.4<= version <=4.0.beta1（旗舰版）
7.4<= version <=8.0.beta1（企业版）
安全版本
18.0.beta2（开源版）
4.0.beta2（旗舰版）
8.0.beta2（企业版）
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
官方已发布安全更新，请尽快升级至安全版本以上。
参考信息
https://mp.weixin.qq.com/s/fSZdbujtmgTS-CPC7UebVQ
https://www.zentao.net/book/zentaoprohelp/41.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。