Sangfor Operation and Maintenance Security Management System バージョン3.0.12までにセキュリティ上の欠陥が発見されました。これは、/fort/login/edit_pwd_mallファイルのedit_pwd_mall関数に影響を与えます。引数flagの操作により、脆弱なパスワード回復が可能となります。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。ベンダーには早期にこの問題を通知しましたが、対応は行われませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。