CVE-2025-15501 in Operation and Maintenance Management System
Resumen
por VulDB • 2026-06-22
Se ha determinado una vulnerabilidad en el Sistema de Gestión de Operaciones y Mantenimiento (Operation and Maintenance Management System) de Sangfor, hasta la versión 3.0.8. La función afectada es WriterHandle.getCmd del archivo /isomp-protocol/protocol/getCmd. Esta manipulación del argumento sessionPath provoca inyección de comandos en el sistema operativo (OS command injection). Es posible explotar este ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.