Към съдържанието
Търсене

CVE-2026-112351: Sunhillo Corporation SureLine, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Sunhillo SureLine before 9.1.5 contains an OS command injection vulnerability in the networkDiag.cgi endpoint that allows an authenticated remote attacker with any web account to execute arbitrary commands as root by injecting shell metacharacters into the ipAddr or dnsAddr parameters. Attackers can bypass the incomplete character denylist from the prior CVE-2021-36380 fix using URL-encoded newline (%0a) or ampersand (%26) sequences that act as command separators after decoding in the ping, nslookup, or traceroute diagnostic modes, leading to full system compromise.

Засегнати продукти

  • Sunhillo Corporation SureLine: 8.6.0 преди 9.1.5

Вид слабост

История

  • 27 октомври 2026 Публикувано

Други уязвимости в Sunhillo Corporation SureLine

Първоизточници

CVE-2026-112351: Sunhillo Corporation SureLine, инжекция | freedomonline.bg