深信服 VPN 某个特定产品存在远程代码执行，对接口/por/checkurl.csp传入的参数没有进行严格的过滤就传入了后端进行执行，导致攻击者可以构造特殊的请求代码达到任意代码执行的效果。

<p>深信服已通过在线升级方式推送补丁包修复该漏洞，开启在线升级功能可自动修复该漏洞;官方已发布最新版本，请前往官方下载最新版本</p>