CVE-2026-112350
WysokieCVSS 7.5Streszczenie
Sunhillo SureLine przed wersją 9.1.5 zawiera podatność polegającą na przejściu ścieżki w punkcie końcowym radarUpdater.cgi, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików z uprawnieniami roota z powodu braku kontroli uwierzytelniania i niewystarczającej sanityzacji parametru filename. Atakujący mogą użyć sekwencji przejścia katalogów, aby uzyskać dostęp do wrażliwych plików, takich jak /etc/shadow, baza użytkowników webowych, prywatny klucz SSH roota i prywatny klucz TLS urządzenia, prowadząc do pełnej kompromitacji systemu.
Ocena ryzyka
Podatność umożliwia nieuwierzytelnionemu atakującemu odczyt krytycznych plików systemowych, w tym haseł i kluczy prywatnych, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Należy niezwłocznie zaktualizować Sunhillo SureLine do wersji 9.1.5 lub nowszej. Zaleca się również zmianę wszystkich haseł i kluczy, które mogły zostać ujawnione.
Inne podatności w Sunhillo SureLine
Zobacz wszystkie- CVE-2026-112351Wysokie
Sunhillo SureLine przed wersją 9.1.5 zawiera podatność polegającą na wstrzyknięciu poleceń systemu operacyjnego w punkcie końcowym networkDiag.cgi, która pozwala uwierzytelnionemu zdalnemu atakującemu z dowolnym kontem webowym na wykonanie dowolnych poleceń jako root poprzez wstrzyknięcie metaznaków powłoki do parametrów ipAddr lub dnsAddr. Atakujący mogą obejść niekompletną listę zabronionych znaków z poprzedniej poprawki CVE-2021-36380, używając sekwencji kodowanych w URL, takich jak nowa linia (%0a) lub ampersand (%26), które działają jako separatory poleceń po dekodowaniu w trybach diagnostycznych ping, nslookup lub traceroute, prowadząc do pełnej kompromitacji systemu.
- CVE-2026-112352Krytyczne
Sunhillo SureLine przed wersją 9.1.5 zawiera podatność polegającą na obejściu uwierzytelniania, która pozwala nieuwierzytelnionemu zdalnemu atakującemu podszyć się pod dowolnego użytkownika z aktywną sesją webową poprzez sfałszowanie ciasteczka sesji zawierającego jedynie nazwę użytkownika w postaci jawnej, bez losowego identyfikatora ani ochrony integralności. Atakujący może odgadnąć domyślne nazwy kont, takie jak Admin lub sftp_user, i przesłać sfałszowane ciasteczko z nazwą użytkownika, aby przejść kontrolę logowania w checkLogin (libwebcmn.so) i networkDiag.cgi, co prowadzi do wykonania poleceń jako root.
- CVE-2021-36380KrytyczneAktywnie exploitowane
Sunhillo SureLine przed wersją 8.7.0.1.1 pozwala na nieuwierzytelnione wstrzyknięcie poleceń systemu operacyjnego przez metaznaki powłoki w parametrach ipAddr lub dnsAddr w /cgi/networkDiag.cgi.
Oryginalny opis (angielski, źródło NVD)
Sunhillo SureLine before 9.1.5 contains a path traversal vulnerability in the radarUpdater.cgi endpoint that allows unauthenticated remote attackers to read arbitrary files with root privileges due to missing authentication checks and insufficient sanitization of the filename parameter. Attackers can use directory traversal sequences to access sensitive files such as /etc/shadow, the web user database, the root SSH private key, and the device's TLS private key, leading to full system compromise.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS