CVE-2026-18641 in Operation and Maintenance Security Management System
Tóm tắt
Bởi VulDB • 03/08/2026
Một lỗ hổng đã được xác định trong Hệ thống Quản lý Bảo mật Vận hành và Bảo trì (Operation and Maintenance Security Management System) của Sangfor, phiên bản 3.0.13 trở xuống. Lỗ hổng này ảnh hưởng đến hàm com.sbr.fort.foreignDP.DpLoginController trong tệp /fort/portal_login của thành phần Login Endpoint. Thao tác thao túng này gây ra lỗi tiêm lệnh hệ điều hành (OS command injection). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố rộng rãi và có thể bị lợi dụng. Nhà cung cấp đã được liên lạc sớm về việc tiết lộ lỗ hổng này nhưng không phản hồi theo bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.