发布日期：2025-05-24
更新日期：2025-08-18

受影响系统：

Sangfor aTrust 2.3.10.60

描述：

---

CVE(CAN) ID: CVE-2025-5129

深信服的aTrust产品是一款基于零信任安全理念的访问控制系统，核心功能包括流量身份化和动态自适应访问控制。
Sangfor aTrust 2.3.10.60版本的MSASN1.dll库存在不受控制的搜索路径元素漏洞，本地攻击者可利用该漏洞造成任意代码执行。

<**>

建议：

---

厂商补丁：

Sangfor
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://drive.google.com/file/d/1_zGvKXIFLdh5RtxauvNYSa52YONJmY9q/view

浏览次数：81
严重程度：0（网友投票）