【已复现】禅道项目管理系统远程命令执行漏洞安全风险通告

目前，官方已有可更新版本，建议受影响用户尽快升级至对应版本：

可参考文档：https://www.zentao.net/book/zentaoprohelp/41.html

奇安信网站应用安全云防护系统已更新防护特征库

奇安信网神网站应用安全云防护系统已全局更新所有云端防护节点的防护规则，支持对禅道项目管理系统远程命令执行漏洞的防护。

奇安信天眼检测方案

奇安信天眼新一代安全感知系统已经能够有效检测针对该漏洞的攻击，请将规则版本升级到3.0.0113.13707或以上版本。规则ID及规则名称：0x10021464，禅道项目管理系统远程命令执行漏洞。奇安信天眼流量探针规则升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。

奇安信网神网络数据传感器系统产品检测方案

奇安信网神网络数据传感器（NDS5000/7000/9000系列）产品，已具备该漏洞的检测能力。规则ID为：7697，建议用户尽快升级检测规则库至2301131000以上。

[1]https://www.zentao.net/dynamic/zentaopms18.0.beta2-81935.html

[2]https://www.zentao.net/book/zentaoprohelp/41.html

2023年1月13日，奇安信 CERT发布安全风险通告。