Description
深信服运维安全管理系统是深信服科技（Sangfor）推出的企业级网络安全集中管理平台，提供集中安全管理、补丁管理、策略管理、漏洞扫描、安全审计等功能，基于Tomcat架构部署，提供Web管理界面用于设备配置和安全策略下发，广泛应用于政府、金融、教育、企业等行业的网络安全集中管控场景。深信服运维安全管理系统的 /fort/subforeign;help/audit/remote_get_clip_img 接口存在命令执行漏洞，该接口的 sid、dirno、frame 参数直接拼接进系统命令执行，攻击者可通过 frame 参数利用分号命令分隔符绕过参数过滤注入任意系统命令，获取设备控制权限，严重威胁网络安全。影响版本为低于3.0.12 20241106。