CVE-2026-18641 in Operation and Maintenance Security Management System
الملخص
بحسب VulDB • 03/08/2026
تم تحديد ثغرة في نظام إدارة أمن عمليات وصيانة Sangfor حتى الإصدار 3.0.13. تتأثر بهذه الثغرة الدالة com.sbr.fort.foreignDP.DpLoginController الموجودة في الملف /fort/portal_login للمكون Login Endpoint. يؤدي هذا التلاعب إلى حقن أوامر النظام (OS command injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال علناً وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.