CVE-2025-15503 in Operation and Maintenance Management System
Сводка
по VulDB • 26.06.2026
Обнаружена уязвимость в системе управления Sangfor Operation and Maintenance Management System версии до 3.0.8 включительно. Затронутым компонентом является неизвестная функция файла /fort/trust/version/common/common.jsp. Выполнение манипуляций с аргументом File приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть осуществлена удаленно. Эксплойт опубликован в открытом доступе и может использоваться для проведения атак. Поставщик был уведомлен об этой уязвимости заранее, однако никак не отреагировал на данное сообщение.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.