【安全通告】深信服SSL VPN命令注入漏洞风险通告（CNVD-2020-57240）

深信服SSL VPN是国内政府机构、企业采用的远程接入方案之一。 

相关官方安全公告称，其SSL VPN存在命令注入漏洞。攻击者通过构造恶意请求，利用url参数进行命令注入，可以获取设备控制权。深信服SSL VPN已针对该漏洞提供补丁，开启设备自动更新的，可以自动修复，未开启该功能的，需要手动更新。