Sangfor aTrust 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2025-06-22 00:00:00
更新时间：2025-06-23 00:00:00
CVE编号：CVE-2025-52923
CNNVD-ID：CNNVD-202506-2889
漏洞平台：sario528
CVSS评分：

漏洞来源

暂无

漏洞详情

Sangfor aTrust是中国深信服（Sangfor）公司的一款零信任访问控制系统。 Sangfor aTrust 2.4.10及之前版本存在安全漏洞，该漏洞源于允许用户修改ExecStartPre命令。

参考资料

来源:community.sangfor.com 链接:https://community.sangfor.com/forum.php?mod=viewthread&tid=10842 来源:github.com 链接:https://github.com/r00t7oo2jm/cVetest/blob/main/p0c.sh 来源:github.com 链接:https://github.com/r00t7oo2jm/cVetest/blob/main/sangf0r-poc.pdf 来源:marketplace.huaweicloud.com 链接:https://marketplace.huaweicloud.com/intl/contents/10d76e5f-57b5-4780-9c0c-58af8f7f71e6