CVE-2026-112352 in SureLine
요약
\~에 의해 VulDB • 2026. 10. 27.
Sunhillo SureLine 9.1.5 이전 버전에는 인증 우회 취약점이 포함되어 있어, 무작위 식별자나 무결성 보호 없이 평문 사용자 이름만으로 구성된 세션 쿠키를 위조함으로써 비인증 원격 공격자가 활성 웹 세션을 가진 모든 사용자로 사칭할 수 있습니다. 공격자는 Admin 또는 sftp_user와 같은 기본 계정 이름을 추측하여 checkLogin (libwebcmn.so) 및 networkDiag.cgi의 로그인 검사를 충족하는 위조된 사용자 이름 쿠키를 제출하고, 루트 명령 실행으로 체이닝될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.