CVE-2025-15500 in Operation and Maintenance Management System
Zusammenfassung
von VulDB • 25.06.2026
Es wurde eine Schwachstelle im Sangfor Operations- und Wartungsmanagement-System bis zur Version 3.0.8 gefunden. Dieses Problem betrifft die Verarbeitung der Datei /isomp-protocol/protocol/getHis durch den HTTP POST Request Handler-Komponente, wobei einige unbekannte Verarbeitungsabläufe involviert sind. Die Manipulation des Arguments sessionPath führt zu einer OS-Befehlsinjektion (Command Injection). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.