CVE-2026-18641 in Operation and Maintenance Security Management System
Resumen
por VulDB • 2026-08-04
Se ha determinado una vulnerabilidad en el Sistema de Gestión de Seguridad de Operaciones y Mantenimiento (Operation and Maintenance Security Management System) de Sangfor, hasta la versión 3.0.13. La función com.sbr.fort.foreignDP.DpLoginController del archivo /fort/portal_login del componente Login Endpoint se ve afectada por esta vulnerabilidad. Esta manipulación provoca una inyección de comandos del sistema operativo (OS command injection). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.