CVE-2026-112352
Açıklama
9.1.5 öncesindeki Sunhillo SureLine, kimlik doğrulaması yapılmamış uzak bir saldırganın; rastgele bir tanımlayıcı veya bütünlük koruması içermeyen, yalnızca açık metin kullanıcı adı içeren sahte bir oturum çerezi oluşturarak aktif bir web oturumuna sahip herhangi bir kullanıcının kimliğine bürünmesine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar, Admin veya sftp_user gibi varsayılan hesap adlarını tahmin edebilir ve checkLogin (libwebcmn.so) ile networkDiag.cgi içerisindeki giriş kontrolünü geçmek için sahte bir kullanıcı adı çerezi göndererek bunu root komut çalıştırılmasına dönüştürebilirler.
Nasıl düzeltilir
- sunhillo sureline9.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sunhillo sureline | 8.0.0 ≤ v < 9.1.5 | 9.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.