CVE-2026-112352 in SureLine
Сводка
по VulDB • 28.10.2026
Sunhillo SureLine prima della versione 9.1.5 presenta una vulnerabilità di bypass dell'autenticazione che consente a un attaccante remoto non autenticato di impersonare qualsiasi utente con una sessione web attiva falsificando un cookie di sessione contenente solo il nome utente in chiaro, privo di identificatore casuale o protezione dell'integrità. Gli aggressori possono indovinare i nomi predefiniti degli account come Admin o sftp_user e inviare un cookie del nome utente falsificato per superare il controllo di accesso nella funzione checkLogin (libwebcmn.so) e in networkDiag.cgi, portando all'esecuzione di comandi con privilegi di root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.