深信服运维安全管理系统 getCmd 远程代码执行漏洞

日期: 2026-01-15 | 影响软件: 深信服运维安全管理系统 | POC: 否

漏洞描述

深信服运维安全管理系统接口 getCmd 未对传入的参数进行校验,导致在堡垒机设备服务器执行任意命令,可写入webshell获取服务器远程控制权限。

PoC代码

暂无

相关漏洞推荐