据有关部门通报,一款由北京圣博润高新技术股份有限公司研发的运维安全管理系统(俗称堡垒机)存在命令执行漏洞(漏洞编号:CNVD-C-2024-781563、NVDB-CNVDB-2024768604)。攻击者可利用该系统的“/fort/portal_login”接口,通过发送恶意数据包,在堡垒机设备上执行任意命令,获取堡垒机控制权限。
该堡垒机由北京圣博润高新技术股份有限公司研发,同时杭州迪普科技股份有限公司和深信服科技股份有限公司等企业进行贴牌销售。
受影响版本:≤3.0.11_20231222;3.0.12≤版本≤3.0.12_20240823。
版权所有©陕西机电职业技术学院-数据信息中心-网络信息安全办公室
地址:宝鸡市宝福路56号(宝福路校区) 蟠龙新区北社街1号(蟠龙校区)