جزئیات آسیب‌پذیری
CVE-2025-15500
Sangfor Operation and Maintenance Management System
Sangfor Operation and Maintenance Management System HTTP POST Request getHis os command injection
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
A vulnerability was found in Sangfor Operation and Maintenance Management System up to 3.0.8. This issue affects some unknown processing of the file /isomp-protocol/protocol/getHis of the component HTTP POST Request Handler. The manipulation of the argument sessionPath results in os command injection. The attack may be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 9.8بحرانی | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 10.0بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:UR |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Sangfor | Operation and Maintenance Management System | 3.0.0 | CVEProject cvelistV5 (CNA) |
| Sangfor | Operation and Maintenance Management System | 3.0.1 | CVEProject cvelistV5 (CNA) |
| Sangfor | Operation and Maintenance Management System | 3.0.2 | CVEProject cvelistV5 (CNA) |
| Sangfor | Operation and Maintenance Management System | 3.0.3 | CVEProject cvelistV5 (CNA) |
| Sangfor | Operation and Maintenance Management System | 3.0.4 | CVEProject cvelistV5 (CNA) |
| Sangfor | Operation and Maintenance Management System | 3.0.5 | CVEProject cvelistV5 (CNA) |
| Sangfor | Operation and Maintenance Management System | 3.0.6 | CVEProject cvelistV5 (CNA) |
| Sangfor | Operation and Maintenance Management System | 3.0.7 | CVEProject cvelistV5 (CNA) |
| Sangfor | Operation and Maintenance Management System | 3.0.8 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://vuldb.com/?id.340345 vdb-entrytechnical-description
- https://vuldb.com/?ctiid.340345 signaturepermissions-required
- https://vuldb.com/?submit.727208 third-party-advisory
- https://github.com/master-abc/cve/issues/11#issue-3770602189 exploitissue-tracking
- https://github.com/master-abc/cve/issues/11 issue-tracking
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۶٫۰۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۳٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78OS Command Injection
- CWE-77Command Injection