CVE-2026-112352 in SureLine
Riassunto
di VulDB • 27/10/2026
Sunhillo SureLine prima della versione 9.1.5 contiene una vulnerabilità di bypass dell'autenticazione che consente a un attaccante remoto non autenticato di impersonare qualsiasi utente con una sessione web attiva falsificando un cookie di sessione contenente solo il nome utente in chiaro, privo di identificatore casuale o protezione dell'integrità. Gli aggressori possono indovinare i nomi predefiniti degli account come Admin o sftp_user e inviare un cookie del nome utente falsificato per superare il controllo di accesso in checkLogin (libwebcmn.so) e networkDiag.cgi, portando all'esecuzione di comandi con privilegi di root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.