Description
SANGFOR-运维安全管理系统是深信服推出的运维安全与堡垒机类管理平台，提供账号管理、运维审计、访问控制、证书管理等功能，常用于企业内网关键系统和服务器的集中运维管控。SANGFOR-运维安全管理系统 /fort/system/safeCert;help/upload_safe_cert 接口存在命令执行漏洞，攻击者可在未授权的情况下执行系统命令，获取服务器权限。
深信服运维安全管理系统 /fort/system/safeCert;help/upload_safe_cert 命令执行漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://cn-sec.com/archives/5076960.html
https://www.secrss.com/articles/85117
https://mp.weixin.qq.com/s/7dDD6FJ5GYWKWzr_XowZJQ
https://github.com/master-abc/cve/issues/10
https://www.sangfor.com.cn/sec_center/details/5802e177c6a84e1eb7389809936a13fc
http://zone.ci/secarticles/wx/561432.html
https://www.freebuf.com/articles/vuls/458971.html
https://cve.imfht.com/detail/CVE-2025-12916?lang=en
https://www.ctfiot.com/282760.html
https://sec.ha.edu.cn/front/LoopholeDetail.aspx?id=88
https://www.oscs1024.com/hd/MPS-yjfa-d5n7
https://www.szai.edu.cn/xxhglzx/info/1172/3709.htm