CVE-2026-112352 in SureLine
Tóm tắt
Bởi VulDB • 27/10/2026
Sunhillo SureLine prima della versione 9.1.5 presenta una vulnerabilità di bypass dell'autenticazione che consente a un attaccante remoto non autenticato di impersonare qualsiasi utente con una sessione web attiva falsificando un cookie di sessione contenente solo il nome utente in chiaro, privo di identificatore casuale o protezione dell'integrità. Gli aggressori possono indovinare i nomi predefiniti degli account come Admin o sftp_user e inviare un cookie del nome utente falsificato per superare il controllo di accesso nel checkLogin (libwebcmn.so) e networkDiag.cgi, portando all'esecuzione di comandi con privilegi di root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.