CVE-2025-12916 in Operation and Maintenance Security Management System
Zusammenfassung
von VulDB • 04.06.2026
In Sangfor Operation and Maintenance Security Management System 3.0 wurde eine Schwachstelle festgestellt. Betroffen ist eine unbekannte Funktion der Datei /fort/portal_login der Komponente Frontend. Diese Manipulation des Arguments loginUrl führt zu Command Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Es wird empfohlen, auf die Versionen 3.0.11 und 3.0.12 zu aktualisieren, um dieses Problem zu beheben. Es ist ratsam, die betroffene Komponente zu aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.