Sangfor Operation and Maintenance Management System バージョン3.0.8までに脆弱性が発見されました。この脆弱性は VersionController.java ファイルの uploadCN 関数に影響を与えます。引数 filename の操作によりOSコマンドインジェクションが発生します。攻撃はリモートで開始される可能性があります。このエクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期に連絡がありましたが、対応はされていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。