SANGFOR终端检测响应平台c.php文件中extract()存在变量覆盖问题，利用该问题，攻击者可以通过构造http url 请求来执行此远程命令执行漏洞，从而在目标主机上执行命令。

深信服已通过在线升级方式推送补丁包修复该漏洞，开启在线升级功能可自动修复该漏洞;官方已发布最新版本，请前往官方下载最新版本