CVE-2026-112351
WysokieCVSS 8.8Streszczenie
Sunhillo SureLine przed wersją 9.1.5 zawiera podatność polegającą na wstrzyknięciu poleceń systemu operacyjnego w punkcie końcowym networkDiag.cgi, która pozwala uwierzytelnionemu zdalnemu atakującemu z dowolnym kontem webowym na wykonanie dowolnych poleceń jako root poprzez wstrzyknięcie metaznaków powłoki do parametrów ipAddr lub dnsAddr. Atakujący mogą obejść niekompletną listę zabronionych znaków z poprzedniej poprawki CVE-2021-36380, używając sekwencji kodowanych w URL, takich jak nowa linia (%0a) lub ampersand (%26), które działają jako separatory poleceń po dekodowaniu w trybach diagnostycznych ping, nslookup lub traceroute, prowadząc do pełnej kompromitacji systemu.
Ocena ryzyka
Podatność umożliwia uwierzytelnionemu atakującemu zdalne wykonanie dowolnych poleceń z uprawnieniami roota, co może prowadzić do pełnej kompromitacji urządzenia i sieci.
Rekomendacja
Należy niezwłocznie zaktualizować Sunhillo SureLine do wersji 9.1.5 lub nowszej. Dodatkowo zaleca się ograniczenie dostępu do interfejsu webowego i monitorowanie nietypowych poleceń.
Inne podatności w Sunhillo SureLine
Zobacz wszystkie- CVE-2026-112350Wysokie
Sunhillo SureLine przed wersją 9.1.5 zawiera podatność polegającą na przejściu ścieżki w punkcie końcowym radarUpdater.cgi, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików z uprawnieniami roota z powodu braku kontroli uwierzytelniania i niewystarczającej sanityzacji parametru filename. Atakujący mogą użyć sekwencji przejścia katalogów, aby uzyskać dostęp do wrażliwych plików, takich jak /etc/shadow, baza użytkowników webowych, prywatny klucz SSH roota i prywatny klucz TLS urządzenia, prowadząc do pełnej kompromitacji systemu.
- CVE-2026-112352Krytyczne
Sunhillo SureLine przed wersją 9.1.5 zawiera podatność polegającą na obejściu uwierzytelniania, która pozwala nieuwierzytelnionemu zdalnemu atakującemu podszyć się pod dowolnego użytkownika z aktywną sesją webową poprzez sfałszowanie ciasteczka sesji zawierającego jedynie nazwę użytkownika w postaci jawnej, bez losowego identyfikatora ani ochrony integralności. Atakujący może odgadnąć domyślne nazwy kont, takie jak Admin lub sftp_user, i przesłać sfałszowane ciasteczko z nazwą użytkownika, aby przejść kontrolę logowania w checkLogin (libwebcmn.so) i networkDiag.cgi, co prowadzi do wykonania poleceń jako root.
- CVE-2021-36380KrytyczneAktywnie exploitowane
Sunhillo SureLine przed wersją 8.7.0.1.1 pozwala na nieuwierzytelnione wstrzyknięcie poleceń systemu operacyjnego przez metaznaki powłoki w parametrach ipAddr lub dnsAddr w /cgi/networkDiag.cgi.
Oryginalny opis (angielski, źródło NVD)
Sunhillo SureLine before 9.1.5 contains an OS command injection vulnerability in the networkDiag.cgi endpoint that allows an authenticated remote attacker with any web account to execute arbitrary commands as root by injecting shell metacharacters into the ipAddr or dnsAddr parameters. Attackers can bypass the incomplete character denylist from the prior CVE-2021-36380 fix using URL-encoded newline (%0a) or ampersand (%26) sequences that act as command separators after decoding in the ping, nslookup, or traceroute diagnostic modes, leading to full system compromise.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS