CVE-2026-112351
Təsvir
Sunhillo SureLine 9.1.5 versiyasından əvvəlki versiyalarda networkDiag.cgi son nöqtəsində ƏMƏLİYYAT sistemi əmrinin inyeksiyası zəifliyi mövcuddur. Bu zəiflik, hər hansı veb hesabı olan autentifikasiya olunmuş uzaq hücumçunun ipAddr və ya dnsAddr parametrlərinə shell meta simvolları yerləşdirməklə root səlahiyyətləri ilə ixtiyari əmrləri icra etməsinə şərait yaradır. Hücumçular, ping, nslookup və ya traceroute diaqnostika rejimlərində dekodlaşdırıldıqdan sonra əmr ayırıcıları kimi çıxış edən URL-kodlaşdırılmış yeni sətir (%0a) və ya ampersand (%26) ardıcıllıqlarından istifadə edərək, əvvəlki CVE-2021-36380 düzəlişindəki natamam simvol qara siyahısını yan keçə bilərlər ki, bu da sistemin tam kompromisə uğramasına gətirib çıxarır.
Necə düzəltmək olar
- sunhillo sureline9.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sunhillo sureline | 8.6.0 ≤ v < 9.1.5 | 9.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.