关于深信服运维安全管理系统远程命令执行漏洞（CVE-2025-12916）的预警提示

发布者：网络安全和信息化领导小组办公室发布时间：2025-11-19浏览次数：10

一、漏洞详情

深信服运维安全管理系统（堡垒机OSM）是一款新一代运维安全审计产品。

近日，监测到官方修复深信服运维安全管理系统远程命令执行漏洞(CVE-2025-12916)，该漏洞源于 portal_login、/protocol/session 等接口对请求参数校验不严，存在命令注入漏洞。未经身份验证的攻击者可利用此漏洞执行任意系统命令，最终获取服务器控制权限。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

深信服运维安全管理系统（OSM）＜3.0.12 20241106

三、修复建议

官方已发布修复版本，请及时联系并获取相关补丁。