CVE-2026-112352
Təsvir
9.1.5 versiyasından əvvəlki Sunhillo SureLine autentifikasiyadan yan keçmə zəifliyinə malikdir ki, bu da təsdiqlənməmiş uzaq hücumçuya, yalnız açıq mətn formatında istifadəçi adı olan və hər hansı təsadüfi identifikatoru və ya bütövlük mühafizəsi olmayan sessiya kukisini saxtalaşdırmaqla aktiv veb sessiyası olan istənilən istifadəçini təqlid etməyə imkan verir. Hücumçular Admin və ya sftp_user kimi standart hesab adlarını təxmin edə bilər və checkLogin (libwebcmn.so) və networkDiag.cgi fayllarındakı giriş yoxlamasını keçmək üçün saxta istifadəçi adı kukisini göndərə bilər ki, bu da root səlahiyyətləri ilə əmrlərin icrasına gətirib çıxara bilər.
Necə düzəltmək olar
- sunhillo sureline9.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sunhillo sureline | 8.0.0 ≤ v < 9.1.5 | 9.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.