Sangforの運用管理システム（バージョン3.0.12まで）に脆弱性が確認されました。この問題の影響を受けるのは、SSHプロトコルハンドラーのコンポーネント内にあるファイル /isomp-protocol/protocol/session のSessionController関数です。引数keypasswordの操作によりOSコマンドインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期に情報を提供しましたが、いかなる対応も得られていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。