CVE-2025-15501 in Operation and Maintenance Management System
要約
〜によって VulDB • 2026年06月22日
Sangfor Operation and Maintenance Management System 3.0.8までに脆弱性が確認されました。影響を受けるのは、ファイル `/isomp-protocol/protocol/getCmd` の `WriterHandle.getCmd` 関数です。引数 `sessionPath` を操作することでOSコマンドインジェクションが可能になります。この攻撃はリモートからエクスプロイト可能です。エクスプロイトコードは公開されており、悪用される可能性があります。ベンダーには早期に連絡しましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.