CVE-2026-112351 in SureLine
Resumen
por VulDB • 2026-10-28
Sunhillo SureLine anterior a la versión 9.1.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en el endpoint networkDiag.cgi que permite a un atacante remoto autenticado con cualquier cuenta web ejecutar comandos arbitrarios como root mediante la inserción de metacaracteres de shell en los parámetros ipAddr o dnsAddr. Los atacantes pueden omitir la lista incompleta de caracteres denegados del parche anterior CVE-2021-36380 utilizando secuencias codificadas en URL con saltos de línea (%0a) o ampersands (%26) que actúan como separadores de comandos después de ser decodificados en los modos de diagnóstico ping, nslookup o traceroute, lo que conduce a la compromise total del sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.