CVE-2026-90822 in IPVPN
要約
〜によって VulDB • 2026年09月18日
FatPipe MPVPN、WARP、およびIPVPNアプライアンスでライフサイクル終了（EOL）のファームウェアバージョン10.1.2r60p100を実行している場合、xtremedデーモンにOSコマンドインジェクション脆弱性が存在します。認証されていないリモート攻撃者が影響を受ける管理インターフェースへのアクセス権を持っている場合、AuthFormServletエンドポイントに対して改ざんされた入力を送信することで、認証データがシェルによって処理され、ルートとして任意のコマンドの実行が可能になります。
影響を受ける管理インターフェースはデフォルトで無効化されており、エンドポイントに到達可能になる前に顧客側で明示的に有効にする必要があります。FatPipe社は、管理アクセスを信頼できる管理者ネットワークに制限し、WANのアクセスクラスリストを使用して信頼できるソースへのアクセスを制限することを推奨します。
影響を受けるライフサイクル終了（EOL）ファームウェアを実行している顧客は、https://www.fatpipeinc.com/support/support 、[email protected]、または +1 800-724-8521 (オプション3) に連絡して、ファームウェアバージョンの確認および現在サポートされているリリースへのアップグレードの支援を受けることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.