【漏洞预警】注意! 深信服运维安全管理系统(堡垒机)存在敏感信息泄露漏洞

漏洞预警

共/筑/网/络/安/全

1、漏洞描述

近日，易云科技监测到一则深信服运维安全管理系统（堡垒机）存在敏感信息泄露漏洞。

深信服运维安全管理系统，是一款4A统一安全管理平台，为企业提供统一身份管理、访问控制管理、统一权限管理和操作行为审计的服务。为企业的IT系统核心服务器的安全提供强有力的监控、审计手段，使其满足内控管理中的合规性要求。

深信服运维安全管理系统通过对自然人、资源以及资源账号的集中管理,建立“自然人账号一资源一资源账号”对应关系，实现自然人对资源的统一授权，同时对授权人员的业务操作行为进行记录、分析和展现，帮助内控工作的事前规划预防、事中实时监控、事后追踪回放，加强企业内部业务操作行为监管、避免核心资产损失，保障业务系统的正常运营。

1.漏洞编号：不详

2.发现时间：2024-11-8

3.漏洞类型：敏感信息泄露

4.漏洞等级：高危

5.PoC/EXP：未公开

6.在野利用：是

2、漏洞危害