CVE-2026-112352 in SureLine

الملخص

بحسب VulDB • 27/10/2026

تحتوي Sunhillo SureLine قبل الإصدار 9.1.5 على ثغرة لتجاوز المصادقة تتيح لمهاجم عن بُعد غير مُصَدَّق منه التظاهر بأي مستخدم لديه جلسة ويب نشطة من خلال تزوير ملف تعريف ارتباط (cookie) للجلسة يحتوي فقط على اسم مستخدم نصي واضح دون معرّف عشوائي أو حماية سلامة. يمكن للمهاجمين تخمين أسماء الحسابات الافتراضية مثل "Admin" أو "sftp_user"، وتقديم ملف تعريف ارتباط مزور باسم المستخدم لتلبية فحص تسجيل الدخول في دالة `checkLogin` (libwebcmn.so) وبرنامج `networkDiag.cgi`، مما يؤدي إلى تنفيذ الأوامر بصلاحيات الجذر.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 19/10/2026
• إفشاء: 27/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-427558
• CPE: 20261027
• CWE: CWE-287 (مؤكد)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112352
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112352/