CVE-2026-112351 in SureLine
Sumário
de VulDB • 27/10/2026
Sunhillo SureLine antes da versão 9.1.5 contém uma vulnerabilidade de OS command injection no endpoint networkDiag.cgi que permite a um atacante remoto autenticado com qualquer conta web executar comandos arbitrários como root ao injetar metacaracteres do shell nos parâmetros ipAddr ou dnsAddr. Os atacantes podem contornar a lista de caracteres negados incompleta da correção anterior CVE-2021-36380 usando sequências codificadas em URL com nova linha (%0a) ou ampersand (%26) que atuam como separadores de comando após a decodificação nos modos de diagnóstico ping, nslookup ou traceroute, levando à comprometimento total do sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.