CVE-2026-18641 in Operation and Maintenance Security Management System
要約
〜によって VulDB • 2026年08月04日
Sangforの運用保守セキュリティ管理システム（バージョン3.0.13以前）に脆弱性が確認されました。この脆弱性の影響を受けるのは、Login Endpointコンポーネントのファイル `/fort/portal_login` 内の `com.sbr.fort.foreignDP.DpLoginController` 関数です。この操作によりOSコマンドインジェクションが発生します。攻撃はリモートから開始可能です。エクスプロイトコードは公開されており、悪用される可能性があります。ベンダーには開示の早期に連絡されましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.