جزئیات آسیب‌پذیری
CVE-2025-15501
Sangfor Operation and Maintenance Management System
Sangfor Operation and Maintenance Management System getCmd WriterHandle.getCmd os command injection
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
A vulnerability was determined in Sangfor Operation and Maintenance Management System up to 3.0.8. Impacted is the function WriterHandle.getCmd of the file /isomp-protocol/protocol/getCmd. This manipulation of the argument sessionPath causes os command injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 9.8بحرانی | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 10.0بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:UR |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Sangfor | Operation and Maintenance Management System | 3.0.0 | CVEProject cvelistV5 (CNA) |
| Sangfor | Operation and Maintenance Management System | 3.0.1 | CVEProject cvelistV5 (CNA) |
| Sangfor | Operation and Maintenance Management System | 3.0.2 | CVEProject cvelistV5 (CNA) |
| Sangfor | Operation and Maintenance Management System | 3.0.3 | CVEProject cvelistV5 (CNA) |
| Sangfor | Operation and Maintenance Management System | 3.0.4 | CVEProject cvelistV5 (CNA) |
| Sangfor | Operation and Maintenance Management System | 3.0.5 | CVEProject cvelistV5 (CNA) |
| Sangfor | Operation and Maintenance Management System | 3.0.6 | CVEProject cvelistV5 (CNA) |
| Sangfor | Operation and Maintenance Management System | 3.0.7 | CVEProject cvelistV5 (CNA) |
| Sangfor | Operation and Maintenance Management System | 3.0.8 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://vuldb.com/?id.340346 vdb-entrytechnical-description
- https://vuldb.com/?ctiid.340346 signaturepermissions-required
- https://vuldb.com/?submit.727214 third-party-advisory
- https://github.com/master-abc/cve/issues/12 issue-tracking
- https://github.com/master-abc/cve/issues/12#issue-3770615262 exploitissue-tracking
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۶٫۹۱٪
احتمال بهره‌برداری در ۳۰ روز
۹۴٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78OS Command Injection
- CWE-77Command Injection