Description
SecurePoint UTM 是德国 SecurePoint 公司推出的一体化统一威胁管理（UTM）解决方案，提供防火墙、VPN、入侵防御、邮件安全、Web 过滤、应用程序控制等多种安全功能，广泛应用于企业网络安全防护和远程访问管理。SecurePoint UTM 在 12.2.5.1 之前的版本中 /spcgi.cgi 接口存在 Session ID 信息泄露漏洞，攻击者可通过发送无效的登录请求获取有效的 Session ID，进而绕过设备认证机制，获取管理界面的完整访问权限，可能导致敏感配置信息泄露、安全策略被篡改、系统被完全控制等严重后果。