CVE-2026-1324
WysokieStreszczenie
Wykryto podatność w systemie Sangfor Operation and Maintenance Management System do wersji 3.0.12. Dotyczy ona funkcji SessionController w pliku /isomp-protocol/protocol/session w komponencie SSH Protocol Handler. Manipulacja argumentem keypassword prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent został poinformowany, ale nie odpowiedział.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania dowolnych komend na serwerze, co może prowadzić do pełnej kompromitacji systemu, kradzieży danych lub przerwania usług.
Rekomendacja
Zaleca się natychmiastowe ograniczenie dostępu do systemu, monitorowanie logów pod kątem podejrzanych działań oraz kontakt z producentem w celu uzyskania poprawek lub tymczasowych zabezpieczeń.
Inne podatności w Sangfor Operation and Maintenance Management System
Zobacz wszystkie- CVE-2025-15499Wysokie
Znaleziono podatność w Sangfor Operation and Maintenance Management System do wersji 3.0.8. Podatność dotyczy funkcji uploadCN w pliku VersionController.java. Manipulacja argumentem filename prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
- CVE-2025-15501Krytyczne
System Sangfor Operation and Maintenance Management System do wersji 3.0.8 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji WriterHandle.getCmd pliku /isomp-protocol/protocol/getCmd. Manipulacja argumentem sessionPath umożliwia zdalne wykonanie poleceń.
- CVE-2025-15500Krytyczne
System Sangfor Operation and Maintenance Management System do wersji 3.0.8 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w pliku /isomp-protocol/protocol/getHis. Manipulacja argumentem sessionPath w żądaniu HTTP POST umożliwia zdalne wykonanie poleceń.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Sangfor Operation and Maintenance Management System up to 3.0.12. Affected by this issue is the function SessionController of the file /isomp-protocol/protocol/session of the component SSH Protocol Handler. The manipulation of the argument keypassword leads to os command injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.