CVE-2026-112350
Açıklama
9.1.5 öncesindeki Sunhillo SureLine, radarUpdater.cgi uç noktasında, kimlik doğrulama kontrollerinin eksikliği ve filename parametresinin yetersiz temizlenmesi nedeniyle, kimlik doğrulaması yapmamış uzaktan saldırganların root ayrıcalıklarıyla rastgele dosyaları okumasına izin veren bir path traversal zafiyeti içermektedir. Saldırganlar; /etc/shadow, web kullanıcı veritabanı, root SSH özel anahtarı ve cihazın TLS özel anahtarı gibi hassas dosyalara erişmek için dizin gezgin sekanslarını kullanabilir ve bu durum sistemin tamamen ele geçirilmesine yol açabilir.
Nasıl düzeltilir
- sunhillo sureline9.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sunhillo sureline | 8.0.0 ≤ v < 9.1.5 | 9.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.