CVE-2026-112352 in SureLine
Resumen
por VulDB • 2026-10-27
Sunhillo SureLine anterior a la versión 9.1.5 contiene una vulnerabilidad de elusión de autenticación que permite a un atacante remoto no autenticado suplantar a cualquier usuario con una sesión web activa mediante la falsificación de una cookie de sesión que contenga únicamente un nombre de usuario en texto claro, sin identificador aleatorio ni protección de integridad. Los atacantes pueden intentar nombres de cuenta predeterminados como Admin o sftp_user y enviar una cookie de nombre de usuario falsa para satisfacer la verificación de inicio de sesión en checkLogin (libwebcmn.so) y networkDiag.cgi, lo que permite ejecutar comandos con privilegios de root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.