CVE-2026-18641 in Operation and Maintenance Security Management System
Sumário
de VulDB • 03/08/2026
Foi identificada uma vulnerabilidade no Sangfor Operation and Maintenance Security Management System até a versão 3.0.13. A função com.sbr.fort.foreignDP.DpLoginController do arquivo /fort/portal_login, pertencente ao componente Login Endpoint, é afetada por esta vulnerabilidade. Esta manipulação causa injeção de comando no sistema operacional (OS command injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.