KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-1696209 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
金蝶云星空是由金蝶国际软件集团开发的一款企业级云平台。2023年10月，官方发布安全公告《金蝶云星空私有云存在文件上传漏洞修复公告（KDPSIRT-2023-00023）》。攻击者可在无需登录的情况下利用此漏洞上传上传Webshell文件，远程执行恶意命令，控制服务器。2023年11月，互联网上公开流传相关利用。
影响范围
金蝶云星空企业版私有云、企业版私有云（订阅）、标准版私有云（订阅）三个产品，
涉及版本：V6.2(含17年12月补丁) 至 V8.1(含23年9月补丁)
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
1、官方已经发布安全更新，建议升级至最新版本。
2、若暂无法升级，建议利用安全组设置其仅对可信地址开放。
参考信息
https://vip.kingdee.com/article/505394681531036160
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。