Description
深信服运维安全管理系统是深信服科技（Sangfor）推出的企业级网络安全集中管理平台，提供集中安全管理、补丁管理、策略管理、漏洞扫描、安全审计等功能，基于Tomcat架构部署，提供Web管理界面用于设备配置和安全策略下发，广泛应用于政府、金融、教育、企业等行业的网络安全集中管控场景。深信服运维安全管理系统的 /fort/system;help/concentration_management/uninstall_patch 接口存在命令执行漏洞，攻击者可以通过该接口的 fileName 参数注入恶意系统命令，利用分号命令分隔符绕过参数过滤，在设备上执行任意命令，获取设备控制权限，严重威胁网络安全。