CVE-2026-18641 in Operation and Maintenance Security Management System

Previsione

di VulDB Data Team • 03/08/2026

È stata scoperta una vulnerabilità in Sangfor Operation and Maintenance Security Management System fino a 3.0.13. Da questa vulnerabilità è interessato la funzione com.sbr.fort.foreignDP.DpLoginController del file /fort/portal_login del componente Login Endpoint. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. L'attacco può avvenire nella rete.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-385562
• CPE: pronto
• CWE: CWE-78 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18641
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18641/