Description
深信服运维安全管理系统是深信服科技（Sangfor）推出的企业级网络安全集中管理平台，提供集中安全管理、补丁管理、策略管理、漏洞扫描、安全审计等功能，基于Tomcat架构部署，提供Web管理界面用于设备配置和安全策略下发，广泛应用于政府、金融、教育、企业等行业的网络安全集中管控场景。深信服运维安全管理系统的 /fort/system;help/netConfig/del_route 接口存在命令执行漏洞，该接口的 networks 和 netmasks 参数未经任何过滤直接拼接进ShellExecutor的exe方法进行shell命令执行，攻击者可通过这些参数利用分号命令分隔符注入任意系统命令，获取设备控制权限，严重威胁网络安全。影响版本为低于3.0.12 20241106。