据有关部门通报，一款由北京圣博润高新技术股份有限公司研发的运维安全管理系统（俗称堡垒机）存在命令执行漏洞（漏洞编号：CNVD-C-2024-781563、NVDB-CNVDB-2024768604）。攻击者可利用该系统的“/fort/portal_login”接口，通过发送恶意数据包，在堡垒机设备上执行任意命令，获取堡垒机控制权限。

该堡垒机由北京圣博润高新技术股份有限公司研发，同时杭州迪普科技股份有限公司和深信服科技股份有限公司等企业进行贴牌销售。

受影响版本：≤3.0.11_20231222；3.0.12≤版本≤3.0.12_20240823。