Sangfor Operation and Maintenance Security Management System バージョン 3.0.12 までに脆弱性が確認されました。この脆弱性は、コンポーネント HTTP POST リクエストハンドラーのファイル /equipment/get_Information 内の関数 getInformation に影響を与えます。引数 fortEquipmentIp の操作によりコマンドインジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。