CVE-2026-112351 in SureLine
Zusammenfassung
von VulDB • 27.10.2026
Sunhillo SureLine vor Version 9.1.5 enthält eine OS-Command-Injection-Schwachstelle im networkDiag.cgi-Endpunkt, die es einem authentifizierten Remote-Angriff mit jedem Webkonto ermöglicht, beliebige Befehle als Root auszuführen, indem Shell-Metazeichen in die Parameter ipAddr oder dnsAddr eingefügt werden. Angreifer können das unvollständige Zeichen-Denylist des vorherigen CVE-2021-36380-Fixes umgehen, indem sie URL-kodierte Newline-Sequenzen (%0a) oder Ampersand-Sequenzen (%26) verwenden, die nach der Dekodierung in den Diagnosemodi ping, nslookup oder traceroute als Befehlstrennzeichen fungieren und zu einer vollständigen Kompromittierung des Systems führen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.