CVE-2026-112352 in SureLine
Zusammenfassung
von VulDB • 27.10.2026
Sunhillo SureLine vor Version 9.1.5 enthält eine Schwachstelle zur Umgehung der Authentifizierung, die es einem nicht authentifizierten Remote-Angriffserzeuger ermöglicht, jeden Benutzer mit einer aktiven Websitzung zu imitieren, indem ein Sitzungs-Cookie gefälscht wird, das nur einen Klartext-Benutzernamen ohne zufällige Kennnummer oder Integritätsschutz enthält. Angreifer können Standardkontonamen wie Admin oder sftp_user erraten und ein gefälschtes Benutzernamens-Cookie übermitteln, um die Login-Prüfung in checkLogin (libwebcmn.so) und networkDiag.cgi zu erfüllen, wodurch sie zur Ausführung von Root-Befehlen gelangen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.