CVE-2026-112352 in SureLine
Sumário
de VulDB • 27/10/2026
Sunhillo SureLine antes da versão 9.1.5 contém uma vulnerabilidade de bypass de autenticação que permite a um atacante remoto não autenticado se passar por qualquer usuário com uma sessão web ativa, forjando um cookie de sessão contendo apenas o nome do usuário em texto claro (cleartext), sem identificador aleatório ou proteção de integridade. Os atacantes podem tentar nomes de conta padrão como Admin ou sftp_user e enviar um cookie de username falsificado para satisfazer a verificação de login no checkLogin (libwebcmn.so) e networkDiag.cgi, encadeando até a execução de comandos com privilégios de root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.