CVE-2025-12916

ŚrednieCVSS 6.3

Opublikowano: 09/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.06%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

W systemie Sangfor Operation and Maintenance Security Management System w wersji 3.0 wykryto podatność w nieznanej funkcji pliku /fort/portal_login w komponencie Frontend. Manipulacja argumentem loginUrl prowadzi do wstrzyknięcia poleceń. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne polecenia w systemie, co może prowadzić do przejęcia kontroli nad platformą zarządzania bezpieczeństwem. Publiczna dostępność exploitu zwiększa ryzyko ataku.

Rekomendacja

Zaktualizuj system do wersji 3.0.11 lub 3.0.12, które naprawiają tę podatność. Do czasu aktualizacji ogranicz dostęp do podatnego interfejsu.

Inne podatności w Sangfor Operation and Maintenance Security Management System

CVE-2026-18641Wysokie
Sangfor Operation and Maintenance Security Management System do wersji 3.0.13 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji DpLoginController. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in Sangfor Operation and Maintenance Security Management System 3.0. Impacted is an unknown function of the file /fort/portal_login of the component Frontend. This manipulation of the argument loginUrl causes command injection. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 3.0.11 and 3.0.12 is recommended to address this issue. It is advisable to upgrade the affected component.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS