深信服 运维安全管理系统 add_DNS 未授权 命令注入漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://mrxn.net/jswz/sangfor_osm-netConfig-add_DNS-rce.html
• https://www.sangfor.com.cn/sec_center/details/5802e177c6a84e1eb7389809936a13fc
• https://security.zone.ci/secarticles/wx/497699.html
• https://www.gm7.org/archives/42322
• https://blog.csdn.net/murphysec/article/details/149082475
• https://nvd.nist.gov/vuln/detail/CVE-2026-1412
• https://vuldb.com/?id.342801
• https://github.com/master-abc/cve/issues/14

Related Vulnerabilities

• 深信服运维安全管理系统 /fort/system/safeCert;help/upload_safe_cert 命令执行漏洞
• 深信服运维安全管理系统 /fort/login/search_login 信息泄露漏洞
• 深信服运维安全管理系统 /fort/subforeign;help/audit/remote_get_clip_img 命令执行漏洞
• 深信服运维安全管理系统 /fort/system;help/concentration_management/uninstall_patch 命令执行漏洞
• 深信服运维安全管理系统 /fort/outServices;help/generate_certificate 命令执行漏洞
• 深信服运维安全管理系统 /fort/system;help/netConfig/del_route 命令执行漏洞
• 深信服运维安全管理系统 /fort/system;help/concentration_management/del_patch 命令执行漏洞
• 深信服运维安全管理系统 /fort/system;help/netConfig/change_net 命令执行漏洞
• PoC深信服运维安全管理系统 /fort/csspost;help/update 命令执行漏洞
• 深信服运维安全管理系统 /fort/system;help/SNMP/save_SNMP 命令执行漏洞
• 深信服运维安全管理系统 /fort/system;help/netConfig/del_net 命令执行漏洞
• PoC深信服运维安全管理系统 /fort/timeSet;help/update_date 代码执行漏洞
• 深信服运维安全管理系统 getLdap 代码执行漏洞