CVE-2026-112351
Açıklama
9.1.5 öncesindeki Sunhillo SureLine, networkDiag.cgi uç noktasında, herhangi bir web hesabına sahip kimliği doğrulanmış uzak bir saldırganın ipAddr veya dnsAddr parametrelerine kabuk meta karakterleri enjekte ederek root yetkileriyle rastgele komutlar yürütmesine olanak tanıyan bir OS komut enjeksiyonu zafiyeti içermektedir. Saldırganlar; ping, nslookup veya traceroute tanı modlarında çözüldükten sonra komut ayırıcı olarak işlev gören URL-kodlanmış yeni satır (%0a) veya ve işareti (%26) dizilerini kullanarak önceki CVE-2021-36380 düzeltmesinden kalan eksik karakter kara listesini atlayabilir ve bu durum sistemin tamamen ele geçirilmesine yol açabilir.
Nasıl düzeltilir
- sunhillo sureline9.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sunhillo sureline | 8.6.0 ≤ v < 9.1.5 | 9.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.