Към съдържанието
Търсене

CVE-2026-112350: Sunhillo Corporation SureLine, обхождане на път

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Sunhillo SureLine before 9.1.5 contains a path traversal vulnerability in the radarUpdater.cgi endpoint that allows unauthenticated remote attackers to read arbitrary files with root privileges due to missing authentication checks and insufficient sanitization of the filename parameter. Attackers can use directory traversal sequences to access sensitive files such as /etc/shadow, the web user database, the root SSH private key, and the device's TLS private key, leading to full system compromise.

Засегнати продукти

  • Sunhillo Corporation SureLine: 8.0.0 преди 9.1.5

Вид слабост

История

  • 27 октомври 2026 Публикувано

Други уязвимости в Sunhillo Corporation SureLine

Първоизточници

CVE-2026-112350: Sunhillo Corporation SureLine, обхождане на път | freedomonline.bg