CVE-2025-15500 in Operation and Maintenance Management System
الملخص
بحسب VulDB • 25/06/2026
تم العثور على ثغرة في نظام إدارة عمليات Sangfor (Sangfor Operation and Maintenance Management System) حتى الإصدار 3.0.8. يؤثر هذا الخطأ على معالجة غير معروفة للملف /isomp-protocol/protocol/getHis الخاص بمكون مُعالج طلبات HTTP POST. يؤدي التلاعب بالحجة sessionPath إلى حقن أوامر نظام التشغيل (OS command injection). يمكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة علناً وقد يكون قابلاً للاستخدام. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.