CVE-2026-48687

FastNetMon Community Edition 1.2.9 ve öncesi sürümler, Juniper router entegrasyon eklentisinde bir OS komut enjeksiyonu zafiyeti içermektedir. src/juniper_plugin/fastnetmon_juniper.php dosyasındaki (satır 117-118) _log() fonksiyonu, $msg parametresini doğrudan exec() çağrılarına ekleyerek kabuk komutları oluşturmaktadır: exec("echo `date` \"- {FASTNETMON] - " . $msg . " \" >> " . $FILE_LOG_TMP). $msg değişkeni; saldırı IP adresi, yönü ve gücünü temsil eden argv[1] ile argv[3] arasındaki komut satırı argümanlarından türetilen ve temizlenmemiş veriler içermektedir. FastNetMon'un C++ çekirdeği şu anda IP adreslerini inet_ntoa() (yalnızca güvenli noktalı-ondalık gösterim üreten) aracılığıyla iletse de, PHP betiği herhangi bir girdi doğrulaması veya kabuk kaçış işlemi gerçekleştirmemektedir. Betiğin doğrudan, başka bir orkestrasyon sistemi tarafından çağrılması durumunda veya gelecekteki kod değişikliklerinin dize tabanlı IP'ler iletmesi halinde rastgele komutlar enjekte edilebilir. Doğru düzeltme, exec() fonksiyonunun file_put_contents() ile değiştirilmesi veya tüm parametrelerde escapeshellarg() kullanılmasıdır.