奇安信科技集团股份有限公司SecFox运维安全管理与审计系统存在命令执行漏洞-信息化建设与保障中心

如果没有网络,世界将会怎样？

这里是长春人文学院信息化建设与保障中心，有什么可以帮到您吗?

漏洞预警

发布者：发布时间：2025-07-20 浏览次数：

CNVD-ID	CNVD-2025-16451
公开日期	2025-07-20
危害级别	高 (AV:N/AC:L/Au:N/C:C/I:C/A:C)
影响产品	奇安信科技集团股份有限公司 SecFox运维安全管理与审计系统
漏洞描述	SecFox运维安全管理与审计系统是一个运维安全管理解决方案，集身份认证、账户管理、权限控制、运维审计于一体，提供统一运维身份认证、细粒度权限控制、实时监管及事后追溯功能，帮助企业构建事前预防、事中监控、事后审计的安全管理体系。奇安信科技集团股份有限公司SecFox运维安全管理与审计系统存在命令执行漏洞，攻击者可利用漏洞执行命令。
漏洞类型	通用型漏洞
参考链接
漏洞解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://www.qianxin.com/
厂商补丁	奇安信科技集团股份有限公司SecFox运维安全管理与审计系统存在命令执行漏洞的补丁
验证信息	已验证
报送时间	2025-06-05
收录时间	2025-07-21
更新时间	2025-07-21
漏洞附件	附件暂不公开
在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。