Уязвимость метода portValidate класса IpOrPortController системы управления ИТ-инфраструктурой и кибербезопасностью Sangfor Operation and Maintenance Security Management System (OSM) связана с непринятием мер по нейтрализации специальных элементов при обработке параметра port. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Использование рекомендаций:
Компенсирующие меры:
- реализуйте строгую проверку параметра port. Убедитесь, что он содержит только числовые значения (0-9) и находится в допустимом диапазоне портов (1-65535). Рекомендуется использовать проверку с помощью регулярных выражений;
- для выполнения системных команд не используйте Runtime.exec() с объединенными строками. Используйте ProcessBuilder со списком аргументов, чтобы предотвратить интерпретацию метасимволов командной оболочки.
| Балл | 6.5 — средняя опасность |