深信服VPN升级维护工具存在命令执行漏洞 CNVD-2020-48680
-
AV
AC
AU
C
I
A
发布：
2024-04-28
修订：
2020-09-29
深信服SSL VPN是深信服公司提供的解决远程用户访问敏感公司数据的解决技术，来实现远程接入的一种VPN技术。 深信服VPN升级维护工具存在命令执行漏洞，攻击者可利用该漏洞远程上传和下载文件执行远程命令获取服务器控制权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
