CVE-2025-15499
WysokieStreszczenie
Znaleziono podatność w Sangfor Operation and Maintenance Management System do wersji 3.0.8. Podatność dotyczy funkcji uploadCN w pliku VersionController.java. Manipulacja argumentem filename prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia na serwerze, co może prowadzić do pełnej kompromitacji systemu zarządzania operacjami.
Rekomendacja
Zastosuj dostępne poprawki lub ogranicz dostęp do systemu, jeśli producent nie udostępnił jeszcze aktualizacji.
Inne podatności w Sangfor Operation and Maintenance Management System
Zobacz wszystkie- CVE-2026-1324Wysokie
Wykryto podatność w systemie Sangfor Operation and Maintenance Management System do wersji 3.0.12. Dotyczy ona funkcji SessionController w pliku /isomp-protocol/protocol/session w komponencie SSH Protocol Handler. Manipulacja argumentem keypassword prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent został poinformowany, ale nie odpowiedział.
- CVE-2025-15501Krytyczne
System Sangfor Operation and Maintenance Management System do wersji 3.0.8 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji WriterHandle.getCmd pliku /isomp-protocol/protocol/getCmd. Manipulacja argumentem sessionPath umożliwia zdalne wykonanie poleceń.
- CVE-2025-15500Krytyczne
System Sangfor Operation and Maintenance Management System do wersji 3.0.8 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w pliku /isomp-protocol/protocol/getHis. Manipulacja argumentem sessionPath w żądaniu HTTP POST umożliwia zdalne wykonanie poleceń.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Sangfor Operation and Maintenance Management System up to 3.0.8. This vulnerability affects the function uploadCN of the file VersionController.java. The manipulation of the argument filename leads to os command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.