CVE-2026-112351 in SureLine
Riassunto
di VulDB • 27/10/2026
Sunhillo SureLine prima della versione 9.1.5 contiene una vulnerabilità di OS command injection nell'endpoint networkDiag.cgi che consente a un attaccante remoto autenticato con qualsiasi account web di eseguire comandi arbitrari come root iniettando metacaratteri shell nei parametri ipAddr o dnsAddr. Gli aggressori possono bypassare la denylist incompleta dei caratteri dalla correzione del precedente CVE-2021-36380 utilizzando sequenze URL-encoded newline (%0a) o ampersand (%26) che agiscono come separatori di comando dopo la decodifica nelle modalità diagnostiche ping, nslookup o traceroute, portando a un completo compromesso del sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.