KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-7299 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
DataGear是一款开源免费的数据可视化分析平台，其小于4.7的旧版本resolveSql接口存在一个模板注入漏洞，未经授权的远程攻击者可以利用该漏洞渲染恶意的freemarker模板，实现任意代码执行，导致服务器失陷。
影响范围
应用：datagear datagear（影响面 Up to (excluding) 4.7.0）
解决方案
升级至最新版本。
参考信息
https://github.com/datageartech/datagear/issues/29
https://vuldb.com/?ctiid.285658
https://vuldb.com/?submit.442943
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。