深信服运维安全管理系统 /fort/system;help/netConfig/del_net 命令执行漏洞
漏洞描述
深信服运维安全管理系统(Sangfor Operation Security Management System)是深信服科技股份有限公司面向企业级用户推出的一体化运维安全管理平台,提供网络设备管理、服务器监控、安全审计、配置管理、故障诊断等核心功能,广泛应用于政府、金融、能源、教育等行业的IT基础设施运维场景。该产品 /fort/system;help/netConfig/del_net 接口存在命令执行漏洞,未经授权在服务器上执行恶意指令,获取服务器权限,进而控制整个系统。
FOFA 语句
暂无
影响范围
深信服运维安全管理系统
漏洞详情
暂无
漏洞 POC
暂无
修复建议
暂无