Podatności Sangfor Operation and Maintenance Management System

Wykryto podatność w systemie Sangfor Operation and Maintenance Management System do wersji 3.0.12. Dotyczy ona funkcji SessionController w pliku /isomp-protocol/protocol/session w komponencie SSH Protocol Handler. Manipulacja argumentem keypassword prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent został poinformowany, ale nie odpowiedział.

Znaleziono podatność w Sangfor Operation and Maintenance Management System do wersji 3.0.8. Podatność dotyczy funkcji uploadCN w pliku VersionController.java. Manipulacja argumentem filename prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

System Sangfor Operation and Maintenance Management System do wersji 3.0.8 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji WriterHandle.getCmd pliku /isomp-protocol/protocol/getCmd. Manipulacja argumentem sessionPath umożliwia zdalne wykonanie poleceń.

System Sangfor Operation and Maintenance Management System do wersji 3.0.8 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w pliku /isomp-protocol/protocol/getHis. Manipulacja argumentem sessionPath w żądaniu HTTP POST umożliwia zdalne wykonanie poleceń.