Description
深信服运维安全管理系统是深信服科技（Sangfor）推出的企业级网络安全集中管理平台，提供集中安全管理、补丁管理、策略管理、漏洞扫描、安全审计等功能，基于Tomcat架构部署，提供Web管理界面用于设备配置和安全策略下发，广泛应用于政府、金融、教育、企业等行业的网络安全集中管控场景。深信服运维安全管理系统的 /fort/system;help/netConfig/change_net 接口存在命令执行漏洞，该接口的 ethnum、address、netmask、gateWay 等参数直接拼接进ShellExecutor的exe方法进行shell命令执行，攻击者可通过这些参数利用分号命令分隔符绕过参数过滤注入任意系统命令，获取设备控制权限，严重威胁网络安全。影响版本为低于3.0.12 20241106。