天融信上网行为管理系统命令执行漏洞

天融信上网行为管理系统部署在网络出口或关键链路，用于访问控制、行为审计、流量管理和安全策略执行。该系统存在命令执行漏洞，攻击者可在设备上执行任意命令。由于设备位于网络关键路径，命令执行成功后可能篡改上网策略、破坏审计能力、劫持流量，或将设备作为进入内网的跳板。